PT-2026-67229
CVE-2026-58062
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bouncy Castle for Java الأقدم من 1.85
إصدارات Bouncy Castle for Java LTS الأقدم من 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 2.0.2
إصدارات Bouncy Castle for Java FIPS (BC-FJA) الأقدم من 2.1.3
الوصف
يتم قبول استجابات OCSP (بروتوكول حالة الشهادات عبر الإنترنت) المجمعة دون ربطها بالشهادة التي يتم فحصها. وهذا يسمح بقبول استجابة مخصصة لشهادة ما بشكل غير صحيح لشهادة أخرى.
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
تحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
تحديث سلسلة Bouncy Castle for Java FIPS (BC-FJA) 2.0.X إلى الإصدار 2.0.2 أو أحدث.
تحديث سلسلة Bouncy Castle for Java FIPS (BC-FJA) 2.1.X إلى الإصدار 2.1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾