CVE-2026-59640 in Bouncy Castle for Java

Tóm tắt

Bởi VulDB • 03/08/2026

Trong Bouncy Castle cho Java trước phiên bản 1.85, cơ chế kiểm tra nhanh OpenPGP CFB bị kích hoạt bởi kẻ tấn công chủ động trên các đường dẫn khóa đối xứng/khóa phiên. Vấn đề này cũng ảnh hưởng đến Bouncy Castle cho Java LTS trước phiên bản 2.73.12, và Bouncy Castle cho Java FIPS (BC-FJA) trước bcpg-fips 1.0.13 (dòng 1.0.X), 2.0.13 (dòng 2.0.X) và 2.1.13 (dòng 2.1.X).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Bcorg
• Đặt trước: 06/07/2026
• Tiết lộ: 03/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385426
• CPE: sẵn sàng
• CWE: CWE-358 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00263
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59640
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59640/