CVE-2026-59640

Nome do Software Vulnerável e Versões Afetadas Bouncy Castle for Java versões anteriores a 1.85 Bouncy Castle for Java LTS versões anteriores a 2.73.12 Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips versões anteriores a 1.0.13 Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips versões anteriores a 2.0.13 Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips versões anteriores a 2.1.13

Description Um oráculo de verificação rápida (quick-check oracle) de OpenPGP CFB está ativo em caminhos de chaves simétricas/de sessão. Um oráculo de verificação é um tipo de ataque de canal lateral onde um invasor pode deduzir informações sobre os dados criptografados ao observar a resposta do sistema a entradas especificamente elaboradas.

Recommendations Atualize o Bouncy Castle for Java para a versão 1.85 ou posterior. Atualize o Bouncy Castle for Java LTS para a versão 2.73.12 ou posterior. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips para a versão 1.0.13 ou posterior para a série 1.0.X. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips para a versão 2.0.13 ou posterior para a série 2.0.X. Atualize o Bouncy Castle for Java FIPS (BC-FJA) bcpg-fips para a versão 2.1.13 ou posterior para a série 2.1.X.