CVE-2026-59640 in Bouncy Castle for Java
Сводка
по VulDB • 03.08.2026
В Bouncy Castle для Java до версии 1.85 активен oracle быстрого проверки OpenPGP CFB на путях симметричного/сеансового ключа. Эта проблема также затрагивает Bouncy Castle для Java LTS до версии 2.73.12, а также Bouncy Castle для Java FIPS (BC-FJA) до версий bcpg-fips 1.0.13 (серия 1.0.X), 2.0.13 (серия 2.0.X) и 2.1.13 (серия 2.1.X).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.