CVE-2026-0636 in BC-JAVA
Tóm tắt
Bởi VulDB • 20/05/2026
Lỗ hổng 'LDAP injection' (tiêm nhiễm LDAP) do xử lý không đúng cách các phần tử đặc biệt được sử dụng trong truy vấn LDAP trong BC-JAVA bcprov của Legion of the Bouncy Castle Inc. trên tất cả các mô-đun (prov modules).
Lỗ hổng này có liên quan đến các tệp chương trình LDAPStoreHelper.
Vấn đề này ảnh hưởng đến BC-JAVA: từ phiên bản 1.74 trở đi trước 1.80.2, từ 1.81 trở đi trước 1.81.1, từ 1.82 trở đi trước 1.84.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.