CVE-2026-59642
CVE-2026-59642 · CMS AuthenticatedData content not bound to MAC when authAttrs present
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Bouncy Castle for Java before 1.85, CMS AuthenticatedData content not bound to MAC when authAttrs present. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).
CVSS 8.7 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bc-java
- Softwareversionen
- ≥ 0, < 1.85: Betroffen (maven)
Auf 1.85 aktualisieren
bc-lts-java
- Softwareversionen
- ≥ 2.73.0, < 2.73.12: Betroffen (maven)
Auf 2.73.12 aktualisieren
bc-fja
- Softwareversionen
- ≥ 1.0.0, < 1.0.12: Betroffen (maven)
- ≥ 2.0.0, < 2.0.12: Betroffen (maven)
- ≥ 2.1.0, < 2.1.12: Betroffen (maven)
Auf 1.0.12 aktualisieren; Auf 2.0.12 aktualisieren; Auf 2.1.12 aktualisieren
bouncycastle Debian:12
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:13
- Softwareversionen
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:14
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.86-1
Auf 1.86-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.10
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.04:LTS
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht