Attestkeep
Sprache: Deutsch
Loslegen

Schwachstellen / CVE-2026-58062

kritisch

CVE-2026-58062

org.bouncycastle/bcpkix-jdk15on: org.bouncycastle/bcprov-jdk15on: Bouncy Castle for Java: Certificate validation bypass via stapled OCSP response

Veröffentlicht Geändert CWE 295
In der Trivy Database seit spätestens 24. Okt. 2026, 07:11 UTCWann der Eintrag vor diesem Build hinzukam, ist nicht erfasst.

Einstufung nach Quelle

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat7.4CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Trivys eigenes Label ist CRITICAL. Kritisch laut NVD. Niedriger laut Red Hat (hoch), Amazon (hoch).

Beschreibung

In Bouncy Castle for Java before 1.85, Stapled OCSP response accepted without binding to the checked certificate. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

Betroffene Pakete und behobene Versionen

QuellePaketBehoben in
amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail und 4 weitere1.70-4.amzn2023.0.8
chainguardbouncycastle-fips, keycloak-26.6, keycloak-26.7 und 2 weitere2.1.3-r0 und 4 weitere
debian 11bouncycastlekein Fix angegeben
debian 12bouncycastlekein Fix angegeben
debian 13bouncycastlekein Fix angegeben
debian 14bouncycastle1.86-1
echobouncycastlekein Fix angegeben
rapidfort amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail und 4 weitere1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcpkix-jdk15on, bcpkix-jdk18on, bcprov-jdk15on und 31 weiterekein Fix angegeben
seal maven::Seal Security Databaseorg.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk18on, seal.sp1.org.bouncycastle:bc-fips und 2 weitere2.1.2+sp2 und 4 weitere
Alle 66 Einträge aus 13 Quellen zeigen
QuellePaketBehoben in
amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
chainguardbouncycastle-fips2.1.3-r0
chainguardkeycloak-26.626.6.7-r3
chainguardkeycloak-26.726.7.4-r2
chainguardkeycloak-fips-26.626.6.7-r1
chainguardkeycloak-fips-26.726.7.4-r1
debian 11bouncycastlekein Fix angegeben
debian 12bouncycastlekein Fix angegeben
debian 13bouncycastlekein Fix angegeben
debian 14bouncycastle1.86-1
echobouncycastlekein Fix angegeben
rapidfort amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcpkix-jdk15onkein Fix angegeben
Red Hatbcpkix-jdk18onkein Fix angegeben
Red Hatbcprov-jdk15onkein Fix angegeben
Red Hatcephkein Fix angegeben
Red Hatceph-basekein Fix angegeben
Red Hatceph-commonkein Fix angegeben
Red Hatceph-fusekein Fix angegeben
Red Hatceph-immutable-object-cachekein Fix angegeben
Red Hatceph-mibkein Fix angegeben
Red Hatceph-resource-agentskein Fix angegeben
Red Hatceph-selinuxkein Fix angegeben
Red Hatcephadmkein Fix angegeben
Red Hatcephfs-topkein Fix angegeben
Red Hatlibarrowkein Fix angegeben
Red Hatlibarrow-dockein Fix angegeben
Red Hatlibcephfs-develkein Fix angegeben
Red Hatlibcephfs-proxy2kein Fix angegeben
Red Hatlibcephfs2kein Fix angegeben
Red Hatlibrados-develkein Fix angegeben
Red Hatlibrados2kein Fix angegeben
Red Hatlibradospp-develkein Fix angegeben
Red Hatlibradosstriper1kein Fix angegeben
Red Hatlibrbd-develkein Fix angegeben
Red Hatlibrbd1kein Fix angegeben
Red Hatlibrgw-develkein Fix angegeben
Red Hatlibrgw2kein Fix angegeben
Red Hatparquet-libskein Fix angegeben
Red Hatpython3-ceph-argparsekein Fix angegeben
Red Hatpython3-ceph-commonkein Fix angegeben
Red Hatpython3-cephfskein Fix angegeben
Red Hatpython3-radoskein Fix angegeben
Red Hatpython3-rbdkein Fix angegeben
Red Hatpython3-rgwkein Fix angegeben
Red Hatrbd-nbdkein Fix angegeben
seal maven::Seal Security Databaseorg.bouncycastle:bc-fips2.1.2+sp2
seal maven::Seal Security Databaseorg.bouncycastle:bcprov-jdk18on1.82+sp3p3, 1.84+sp2p2
seal maven::Seal Security Databaseseal.sp1.org.bouncycastle:bc-fips2.1.2+sp999
seal maven::Seal Security Databaseseal.sp1.org.bouncycastle:bcprov-jdk18on1.82+sp999, 1.84+sp999
seal maven::Seal Security Databaseseal.sp2.org.bouncycastle:bcprov-jdk18on1.82+sp999
wolfikeycloak-26.626.6.7-r3

Referenzen

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.