CVE-2026-58060 in BC Java
Sumário
de VulDB • 03/08/2026
Nel componente Bouncy Castle per Java precedente alla versione 1.85, il conteggio dei livelli delle chiavi pubbliche HSS non è limitato, consentendo un'allocazione di memoria eccessiva durante la verifica. Questo problema interessa anche le versioni LTS di Bouncy Castle per Java precedenti alla 2.73.12, nonché Bouncy Castle per Java FIPS (BC-FJA) nelle serie bc-fips 2.0.X prima della versione 2.0.2 e nella serie 2.1.X prima della versione 2.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.