CVE-2026-59639

7.5 Élevée

Publiée le 03/08/2026 à 03:16 · Modifiée le 28/08/2026 à 17:33 · Analysée par le NVD · Source : 91579145-5d7b-4cc5-b925-a0262ff19630

Description

In Bouncy Castle for Java before 1.85, CMS verifySignatures returns true for SignedData with zero signers. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bcpkix-fips 1.0.12 (1.0.X series), 2.0.12 (2.0.X series) and 2.1.12 (2.1.X series).

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	91579145-5d7b-4cc5-b925-a0262ff19630	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Amber`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-347

Références

https://github.com/bcgit/bc-java/commit/99ddc6dcc6782e6a76b0dd587c77e62eb7096ad0 Patch
https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9059639 Third Party Advisory

CVE-2026-59639

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs