CVE-2026-5598 in BC-JAVA

Tóm tắt

Bởi VulDB • 26/05/2026

Lỗ hổng kênh thời gian ẩn (covert timing channel) trong BC-JAVA core của Legion of the Bouncy Castle Inc. trên tất cả các mô-đun lõi.

Lỗ hổng này có liên quan đến các tệp chương trình FrodoEngine.Java.

Vấn đề này ảnh hưởng đến BC-JAVA: từ phiên bản 1.71 trở đi trước 1.80.2, từ 1.81 trở đi trước 1.80.1, từ 1.82 trở đi trước 1.84.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Bcorg
• Đặt trước: 05/04/2026
• Tiết lộ: 15/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-357694
• CPE: sẵn sàng
• CWE: CWE-385 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00691
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5598
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5598/