CVE-2026-59651
CVE-2026-59651 · BKS keystore accepts legacy version with 16-bit integrity MAC key
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Bouncy Castle for Java before 1.85, BKS keystore accepts legacy version with 16-bit integrity MAC key. This issue also affects Bouncy Castle for Java LTS before 2.73.12.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bc-java
- Versiones
- ≥ 0, < 1.85: Afectada (maven)
Actualiza a 1.85
bc-lts-java
- Versiones
- ≥ 2.73.0, < 2.73.12: Afectada (maven)
Actualiza a 2.73.12
bouncycastle Debian:12
- Versiones
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:13
- Versiones
- 1.80-3
- 1.86-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:14
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.86-1
Actualiza a 1.86-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versiones
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:18.04:LTS
- Versiones
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:20.04:LTS
- Versiones
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:22.04:LTS
- Versiones
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:24.04:LTS
- Versiones
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:26.10
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:26.04:LTS
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada