PT-2026-67235
CVE-2026-59642
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/U:Amber
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bouncy Castle for Java السابقة للإصدار 1.85
إصدارات Bouncy Castle for Java LTS السابقة للإصدار 2.73.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips السابقة للإصدار 1.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.0.12
إصدارات Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips الأقدم من 2.1.12
الوصف
لا يتم ربط محتوى CMS AuthenticatedData برمز مصادقة الرسالة (MAC) عند وجود سمات المصادقة (authAttrs).
التوصيات
قم بتحديث Bouncy Castle for Java إلى الإصدار 1.85 أو أحدث.
قم بتحديث Bouncy Castle for Java LTS إلى الإصدار 2.73.12 أو أحدث.
قم بتحديث Bouncy Castle for Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 1.0.12 أو أحدث لسلسلة الإصدارات 1.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.0.12 أو أحدث لسلسلة 2.0.X.
قم بتحديث Bouncy Castle لـ Java FIPS (BC-FJA) bcpkix-fips إلى الإصدار 2.1.12 أو أحدث لسلسلة 2.1.X.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾