CVE-2026-59638 in Bouncy Castle for Java FIPS
요약
\~에 의해 VulDB • 2026. 08. 03.
Java용 Bouncy Castle 1.85 이전 버전에서 JSSE 호스트명 검증기의 CN 대체 기능이 문서화된 옵트인(opt-in) 설정과 달리 기본적으로 활성화되어 있습니다. 이 문제는 Java용 Bouncy Castle LTS 2.73.12 이전 버전, 그리고 bctls-fips 1.0.24(1.0.X 시리즈), 2.0.24(2.0.X 시리즈), 2.1.24(2.1.X 시리즈) 이전의 Java용 Bouncy Castle FIPS(BC-FJA)에도 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.