p PatchFirst

CVE-2026-58063

CVE-2026-58063 · BCFKS keystore load honours unbounded KDF cost from untrusted file

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Bouncy Castle for Java before 1.85, BCFKS keystore load honours unbounded KDF cost from untrusted file. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 1.0.2.7 (1.0.X series), 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bc-java

    Softwareversionen
    • ≥ 0, < 1.85: Betroffen (maven)

    Auf 1.85 aktualisieren

  • bc-lts-java

    Softwareversionen
    • ≥ 2.73.0, < 2.73.12: Betroffen (maven)

    Auf 2.73.12 aktualisieren

  • bc-fja

    Softwareversionen
    • ≥ 1.0.0, < 1.0.2.7: Betroffen (maven)
    • ≥ 2.0.0, < 2.0.2: Betroffen (maven)
    • ≥ 2.1.0, < 2.1.3: Betroffen (maven)

    Auf 1.0.2.7 aktualisieren; Auf 2.0.2 aktualisieren; Auf 2.1.3 aktualisieren

  • bouncycastle Debian:12

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    • 1.86-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:13

    Softwareversionen
    • 1.80-3
    • 1.86-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:14

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.86-1

    Auf 1.86-1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.68-2
    • 1.68-4
    • 1.68-5
    • 1.68-5ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.77-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.10

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.04:LTS

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →