CVE-2026-59652
CVE-2026-59652 · LDAP filter injection in legacy jdk1.4 LDAPStoreHelper
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Bouncy Castle for Java before 1.85, LDAP filter injection in legacy jdk1.4 LDAPStoreHelper.
CVSS 6.9 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bc-java
- Versiones
- ≥ 0, < 1.85: Afectada (maven)
Actualiza a 1.85
bouncycastle Debian:12
- Versiones
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:13
- Versiones
- 1.80-3
- 1.86-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Debian:14
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.86-1
Actualiza a 1.86-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Versiones
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:18.04:LTS
- Versiones
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:20.04:LTS
- Versiones
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:22.04:LTS
- Versiones
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:Pro:24.04:LTS
- Versiones
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:26.10
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
bouncycastle Ubuntu:26.04:LTS
- Versiones
- 1.80-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada