CVE-2026-59642
CVE-2026-59642 · CMS AuthenticatedData content not bound to MAC when authAttrs present
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Bouncy Castle for Java before 1.85, CMS AuthenticatedData content not bound to MAC when authAttrs present. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).
CVSS 8.7 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bc-java
- Версии
- ≥ 0, < 1.85: Затронуто (maven)
Обновитесь до 1.85
bc-lts-java
- Версии
- ≥ 2.73.0, < 2.73.12: Затронуто (maven)
Обновитесь до 2.73.12
bc-fja
- Версии
- ≥ 1.0.0, < 1.0.12: Затронуто (maven)
- ≥ 2.0.0, < 2.0.12: Затронуто (maven)
- ≥ 2.1.0, < 2.1.12: Затронуто (maven)
Обновитесь до 1.0.12; Обновитесь до 2.0.12; Обновитесь до 2.1.12
bouncycastle Debian:12
- Версии
- 1.72-2
- 1.77-1
- 1.80-1
- 1.80-2
- 1.80-3
- 1.86-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Debian:13
- Версии
- 1.80-3
- 1.86-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Debian:14
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.86-1
Обновитесь до 1.86-1
bouncycastle Ubuntu:Pro:16.04:LTS
- Версии
- 1.49+dfsg-3ubuntu1
- 1.51-4ubuntu1
- 1.51-4ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:18.04:LTS
- Версии
- 1.57-1
- 1.58-1
- 1.59-1
- 1.59-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:20.04:LTS
- Версии
- 1.61-1
- 1.61-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:22.04:LTS
- Версии
- 1.68-2
- 1.68-4
- 1.68-5
- 1.68-5ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:Pro:24.04:LTS
- Версии
- 1.72-2
- 1.77-1
- 1.77-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:26.10
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
bouncycastle Ubuntu:26.04:LTS
- Версии
- 1.80-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления