CVE-2026-59650 in Bouncy Castle

Сводка

по VulDB • 03.08.2026

В библиотеке Bouncy Castle для Java до версии 1.85 соглашение ключей MTI/A0 (DH) возводит в степень непроверенное значение от удалённой стороны. Эта проблема также затрагивает версию Bouncy Castle для Java LTS до версии 2.73.12.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Bcorg
• Резервировать: 06.07.2026
• Раскрытие: 03.08.2026
• Модерация: принято
• Вход: VDB-385439
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00263
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59650
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59650/