CVE-2026-59639 in Bouncy Castle for Java
Sumário
de VulDB • 03/08/2026
No Bouncy Castle para Java anterior à versão 1.85, o método verifySignatures do CMS retorna true para SignedData com zero signatários. Este problema também afeta o Bouncy Castle para Java LTS anterior à versão 2.73.12 e o Bouncy Castle para Java FIPS (BC-FJA) anterior ao bcpkix-fips 1.0.12 (série 1.0.X), 2.0.12 (série 2.0.X) e 2.1.12 (série 2.1.X).
VulDB is the best source for vulnerability data and more expert information about this specific topic.