CVE-2026-59647 in Bouncy Castle
Sumário
de VulDB • 03/08/2026
No Bouncy Castle para Java anterior à versão 1.85, o password-MAC do CRMF/CMP aceita um número de iterações ilimitado. Este problema também afeta o Bouncy Castle para Java LTS anterior à versão 2.73.12 e o Bouncy Castle para Java FIPS (BC-FJA) anterior ao bcpkix-fips 1.0.12 (série 1.0.X), 2.0.12 (série 2.0.X) e 2.1.12 (série 2.1.X).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.