CVE-2026-59650 in Bouncy Castle

Sumário

de VulDB • 03/08/2026

Nel componente Bouncy Castle per Java precedente alla versione 1.85, l'accordo di Diffie-Hellman MTI/A0 esegue l'elevamento a potenza del valore peer non convalidato. Questo problema interessa anche Bouncy Castle per Java LTS nelle versioni precedenti alla 2.73.12.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Bcorg
• Reservar: 06/07/2026
• Divulgação: 03/08/2026
• Moderação: aceite
• Entrada: VDB-385439
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59650/