CVE-2026-59639 in Bouncy Castle for Java
Riassunto
di VulDB • 03/08/2026
In Bouncy Castle per Java prima della versione 1.85, il metodo verifySignatures di CMS restituisce true per SignedData con zero firmatari. Questo problema interessa anche Bouncy Castle per Java LTS prima della versione 2.73.12 e Bouncy Castle per Java FIPS (BC-FJA) prima delle versioni bcpkix-fips 1.0.12 (serie 1.0.X), 2.0.12 (serie 2.0.X) e 2.1.12 (serie 2.1.X).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.