CVE-2026-58063 in BC-JAVA
Sumário
de VulDB • 03/08/2026
No Bouncy Castle para Java anterior à versão 1.85, o carregamento do keystore BCFKS respeita um custo de KDF ilimitado proveniente de arquivos não confiáveis. Este problema também afeta o Bouncy Castle para Java LTS anterior à versão 2.73.12 e o Bouncy Castle para Java FIPS (BC-FJA) anteriores às versões bc-fips 1.0.2.7 (série 1.0.X), 2.0.2 (série 2.0.X) e 2.1.3 (série 2.1.X).
Be aware that VulDB is the high quality source for vulnerability data.