CVE-2026-59639
CVE-2026-59639 · CMS verifySignatures returns true for SignedData with zero signers
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Bouncy Castle for Java before 1.85, CMS verifySignatures returns true for SignedData with zero signers. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).
CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bc-java
- Версии
- ≥ 0, < 1.85: Затронуто (maven)
Обновитесь до 1.85
bc-lts-java
- Версии
- ≥ 2.73.0, < 2.73.12: Затронуто (maven)
Обновитесь до 2.73.12
bc-fja
- Версии
- ≥ 1.0.0, < 1.0.12: Затронуто (maven)
- ≥ 2.0.0, < 2.0.12: Затронуто (maven)
- ≥ 2.1.0, < 2.1.12: Затронуто (maven)
Обновитесь до 1.0.12; Обновитесь до 2.0.12; Обновитесь до 2.1.12
bouncycastle Debian:12
- Версии
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Debian:13
- Версии
- 1.80-3
- 1.86-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Debian:14
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.86-1
Обновитесь до 1.86-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Версии
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:18.04:LTS
- Версии
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:20.04:LTS
- Версии
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:22.04:LTS
- Версии
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:24.04:LTS
- Версии
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:26.10
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:26.04:LTS
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления