p PatchFirst

CVE-2026-59651

CVE-2026-59651 · BKS keystore accepts legacy version with 16-bit integrity MAC key

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Bouncy Castle for Java before 1.85, BKS keystore accepts legacy version with 16-bit integrity MAC key. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bc-java

    Softwareversionen
    • ≥ 0, < 1.85: Betroffen (maven)

    Auf 1.85 aktualisieren

  • bc-lts-java

    Softwareversionen
    • ≥ 2.73.0, < 2.73.12: Betroffen (maven)

    Auf 2.73.12 aktualisieren

  • bouncycastle Debian:12

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.80-1
    • 1.80-2
    • 1.80-3
    • 1.86-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:13

    Softwareversionen
    • 1.80-3
    • 1.86-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Debian:14

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.86-1

    Auf 1.86-1 aktualisieren

  • bouncycastle Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.49+dfsg-3ubuntu1
    • 1.51-4ubuntu1
    • 1.51-4ubuntu1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.57-1
    • 1.58-1
    • 1.59-1
    • 1.59-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.61-1
    • 1.61-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.68-2
    • 1.68-4
    • 1.68-5
    • 1.68-5ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.72-2
    • 1.77-1
    • 1.77-1ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.10

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • bouncycastle Ubuntu:26.04:LTS

    Softwareversionen
    • 1.80-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →