CVE-2026-59649
CVE-2026-59649 · OpenPGP user-attribute subpacket length bounded only by JVM max memory
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Bouncy Castle for Java before 1.85, OpenPGP user-attribute subpacket length bounded only by JVM max memory. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpg-fips 1.0.13 (1.0.X series), 2.0.13 (2.0.X series) and 2.1.13 (2.1.X series).
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bc-java
- Softwareversionen
- ≥ 0, < 1.85: Betroffen (maven)
Auf 1.85 aktualisieren
bc-lts-java
- Softwareversionen
- ≥ 2.73.0, < 2.73.12: Betroffen (maven)
Auf 2.73.12 aktualisieren
bc-fja
- Softwareversionen
- ≥ 1.0.0, < 1.0.13: Betroffen (maven)
- ≥ 2.0.0, < 2.0.13: Betroffen (maven)
- ≥ 2.1.0, < 2.1.13: Betroffen (maven)
Auf 1.0.13 aktualisieren; Auf 2.0.13 aktualisieren; Auf 2.1.13 aktualisieren
bouncycastle Debian:12
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:13
- Softwareversionen
- 1.80-3
- 1.86-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Debian:14
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.86-1
Auf 1.86-1 aktualisieren
bouncycastle Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:22.04:LTS
- Softwareversionen
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:Pro:24.04:LTS
- Softwareversionen
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.10
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
bouncycastle Ubuntu:26.04:LTS
- Softwareversionen
- 1.80-3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht