CVE-2026-59641 in Bouncy Castle for Java

Tóm tắt

Bởi VulDB • 03/08/2026

Trong Bouncy Castle for Java trước phiên bản 1.85, trình xác thực S/MIME tin tưởng vào signingTime do người ký khẳng định để xác minh đường dẫn. Vấn đề này cũng ảnh hưởng đến Bouncy Castle for Java LTS trước phiên bản 2.73.12 và Bouncy Castle for Java FIPS (BC-FJA) trước các phiên bản bcmail-fips và bcjmail-fips 1.0.7 (dòng 1.0.X), 2.0.7 (dòng 2.0.X) và 2.1.7 (dòng 2.1.X).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Bcorg
• Đặt trước: 06/07/2026
• Tiết lộ: 03/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385430
• CPE: sẵn sàng
• CWE: CWE-617 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59641/