Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2026-58062

crítica

CVE-2026-58062

org.bouncycastle/bcpkix-jdk15on: org.bouncycastle/bcprov-jdk15on: Bouncy Castle for Java: Certificate validation bypass via stapled OCSP response

Publicada Modificada CWE 295
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat7.4CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (alta), Amazon (alta).

Descripción

In Bouncy Castle for Java before 1.85, Stapled OCSP response accepted without binding to the checked certificate. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail y 4 más1.70-4.amzn2023.0.8
chainguardbouncycastle-fips, keycloak-26.6, keycloak-26.7 y 2 más2.1.3-r0 y 4 más
debian 11bouncycastlesin corrección indicada
debian 12bouncycastlesin corrección indicada
debian 13bouncycastlesin corrección indicada
debian 14bouncycastle1.86-1
echobouncycastlesin corrección indicada
rapidfort amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail y 4 más1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcpkix-jdk15on, bcpkix-jdk18on, bcprov-jdk15on y 31 mássin corrección indicada
seal maven::Seal Security Databaseorg.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk18on, seal.sp1.org.bouncycastle:bc-fips y 2 más2.1.2+sp2 y 4 más
Mostrar las 66 entradas de 13 fuentes
FuentePaqueteCorregido en
amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
chainguardbouncycastle-fips2.1.3-r0
chainguardkeycloak-26.626.6.7-r3
chainguardkeycloak-26.726.7.4-r2
chainguardkeycloak-fips-26.626.6.7-r1
chainguardkeycloak-fips-26.726.7.4-r1
debian 11bouncycastlesin corrección indicada
debian 12bouncycastlesin corrección indicada
debian 13bouncycastlesin corrección indicada
debian 14bouncycastle1.86-1
echobouncycastlesin corrección indicada
rapidfort amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcpkix-jdk15onsin corrección indicada
Red Hatbcpkix-jdk18onsin corrección indicada
Red Hatbcprov-jdk15onsin corrección indicada
Red Hatcephsin corrección indicada
Red Hatceph-basesin corrección indicada
Red Hatceph-commonsin corrección indicada
Red Hatceph-fusesin corrección indicada
Red Hatceph-immutable-object-cachesin corrección indicada
Red Hatceph-mibsin corrección indicada
Red Hatceph-resource-agentssin corrección indicada
Red Hatceph-selinuxsin corrección indicada
Red Hatcephadmsin corrección indicada
Red Hatcephfs-topsin corrección indicada
Red Hatlibarrowsin corrección indicada
Red Hatlibarrow-docsin corrección indicada
Red Hatlibcephfs-develsin corrección indicada
Red Hatlibcephfs-proxy2sin corrección indicada
Red Hatlibcephfs2sin corrección indicada
Red Hatlibrados-develsin corrección indicada
Red Hatlibrados2sin corrección indicada
Red Hatlibradospp-develsin corrección indicada
Red Hatlibradosstriper1sin corrección indicada
Red Hatlibrbd-develsin corrección indicada
Red Hatlibrbd1sin corrección indicada
Red Hatlibrgw-develsin corrección indicada
Red Hatlibrgw2sin corrección indicada
Red Hatparquet-libssin corrección indicada
Red Hatpython3-ceph-argparsesin corrección indicada
Red Hatpython3-ceph-commonsin corrección indicada
Red Hatpython3-cephfssin corrección indicada
Red Hatpython3-radossin corrección indicada
Red Hatpython3-rbdsin corrección indicada
Red Hatpython3-rgwsin corrección indicada
Red Hatrbd-nbdsin corrección indicada
seal maven::Seal Security Databaseorg.bouncycastle:bc-fips2.1.2+sp2
seal maven::Seal Security Databaseorg.bouncycastle:bcprov-jdk18on1.82+sp3p3, 1.84+sp2p2
seal maven::Seal Security Databaseseal.sp1.org.bouncycastle:bc-fips2.1.2+sp999
seal maven::Seal Security Databaseseal.sp1.org.bouncycastle:bcprov-jdk18on1.82+sp999, 1.84+sp999
seal maven::Seal Security Databaseseal.sp2.org.bouncycastle:bcprov-jdk18on1.82+sp999
wolfikeycloak-26.626.6.7-r3

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.