CVE-2026-5588

Name of the Vulnerable Software and Affected Versions BC-JAVA versões 1.49 até 1.83 BCPKIX-FIPS versões 2.0.6 até 2.0.10 BCPKIX-FIPS versões 2.1.7 até 2.1.10

Description O CompositeVerifier do rascunho PKIX aceita uma sequência de assinatura vazia como válida. Este problema está associado ao arquivo de programa JcaContentVerifierProviderBuilder.Java e envolve o uso de um algoritmo criptográfico quebrado ou arriscado nos módulos pkix.

Recommendations Atualize o BC-JAVA para a versão 1.84 ou posterior. Atualize as versões 2.0.6 até 2.0.10 do BCPKIX-FIPS para a versão 2.0.11 ou posterior. Atualize as versões 2.1.7 até 2.1.10 do BCPKIX-FIPS para a versão 2.1.11 ou posterior.