CVE-2026-59639
CVE-2026-59639 · CMS verifySignatures returns true for SignedData with zero signers
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Bouncy Castle for Java before 1.85, CMS verifySignatures returns true for SignedData with zero signers. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).
CVSS 8.7 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bc-java
- Softwareversionen
- ≥ 0, < 1.85: Betroffen (maven)
Auf 1.85 aktualisieren
bc-lts-java
- Softwareversionen
- ≥ 2.73.0, < 2.73.12: Betroffen (maven)
Auf 2.73.12 aktualisieren
bc-fja
- Softwareversionen
- ≥ 1.0.0, < 1.0.12: Betroffen (maven)
- ≥ 2.0.0, < 2.0.12: Betroffen (maven)
- ≥ 2.1.0, < 2.1.12: Betroffen (maven)
Auf 1.0.12 aktualisieren; Auf 2.0.12 aktualisieren; Auf 2.1.12 aktualisieren
bouncycastle Debian:12
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:13
- Softwareversionen
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:14
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.86-1
Auf 1.86-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.10
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.04:LTS
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht