DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Bouncy Castle BC-JAVA: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-04-15
Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-5588US | —OT erhöht | — | ||
Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpkix on all (pkix modules), Legion of the Bouncy Castle Inc. BCPKIX-FIP… | ||||
| CVE-2026-3505US | — | — | ||
Allocation of resources without limits or throttling, Uncontrolled Resource Consumption vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpg on all (pg modules).
This v… | ||||
| CVE-2026-0636US | — | — | ||
Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules).
This… | ||||
| CVE-2025-14813US | —OT erhöht | — | ||
: Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (core modules).
This vulnerability is associated with p… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:11720 vom 2026-05-05external
- Red Hat Security Advisory RHSA-2026:11721 vom 2026-05-05external
- Red Hat Security Advisory RHSA-2026:13631 vom 2026-05-05external
- Red Hat Security Advisory RHSA-2026:14272 vom 2026-05-06external
- Red Hat Security Advisory RHSA-2026:14276 vom 2026-05-06external
- Red Hat Security Advisory RHSA-2026:17668 vom 2026-05-14external
- Red Hat Security Advisory RHSA-2026:18054 vom 2026-05-18external
- Red Hat Security Advisory RHSA-2026:18055 vom 2026-05-18external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan