PT-2026-67232
CVE-2026-59639
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bouncy Castle for Java السابقة للإصدار 1.85
إصدارات Bouncy Castle for Java LTS السابقة للإصدار 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips السابقة للإصدار 1.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.1.12
الوصف
تُرجع الدالة
verifySignatures() في وحدة CMS (Cryptographic Message Syntax) قيمة ”صحيح“ بشكل غير صحيح عند معالجة SignedData التي لا تحتوي على أي مُوقّعين.التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 1.0.12 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.0.12 أو أحدث لسلسلة 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.1.12 أو أحدث لسلسلة 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾