CVE-2026-12860 in Bouncy Castle for Java

Sumário

de VulDB • 03/08/2026

Nel componente Bouncy Castle per Java precedente alla versione 1.85, la verifica RSA PKCS#1 salta gli ultimi due byte dell'hash nel percorso con omissione di NULL (NULL-omitted path). Questo problema interessa anche Bouncy Castle per Java LTS nelle versioni precedenti alla 2.73.12.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Bcorg
• Reservar: 22/06/2026
• Divulgação: 03/08/2026
• Moderação: aceite
• Entrada: VDB-385488
• CPE: pronto
• CWE: CWE-345 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00174
• KEV: não
• Atividades: baixo
• Sector: Chemical, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12860
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12860/