Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2026-59650

crítica

CVE-2026-59650

bouncycastle: Bouncy Castle for Java: Cryptographic key compromise due to unvalidated Diffie-Hellman peer value

Publicada Modificada CWE 20
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Red Hat7.4CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según Red Hat (alta), Amazon (alta).

Descripción

In Bouncy Castle for Java before 1.85, MTI/A0 DH agreement exponentiates unvalidated peer value. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail y 4 más1.70-4.amzn2023.0.8
chainguardkeycloak-26.6, keycloak-26.726.6.7-r1 y 1 más
debian 11bouncycastlesin corrección indicada
debian 12bouncycastlesin corrección indicada
debian 13bouncycastlesin corrección indicada
debian 14bouncycastle1.86-1
echobouncycastlesin corrección indicada
rapidfort amazon linux 2023bouncycastle, bouncycastle-javadoc, bouncycastle-mail y 4 más1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcprov-jdk15on, bcprov-jdk18on, candlepin y 1 mássin corrección indicada
seal maven::Seal Security Databaseorg.bouncycastle:bcprov-jdk18on, seal.sp1.org.bouncycastle:bcprov-jdk18on, seal.sp2.org.bouncycastle:bcprov-jdk18on1.82+sp3p3, 1.84+sp2p2 y 2 más
Mostrar las 31 entradas de 13 fuentes
FuentePaqueteCorregido en
amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
chainguardkeycloak-26.626.6.7-r1
chainguardkeycloak-26.726.7.4-r1
debian 11bouncycastlesin corrección indicada
debian 12bouncycastlesin corrección indicada
debian 13bouncycastlesin corrección indicada
debian 14bouncycastle1.86-1
echobouncycastlesin corrección indicada
rapidfort amazon linux 2023bouncycastle1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-javadoc1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-mail1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pg1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-pkix1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-tls1.70-4.amzn2023.0.8
rapidfort amazon linux 2023bouncycastle-util1.70-4.amzn2023.0.8
rapidfort debian 12bouncycastle0:1.86-1
rapidfort debian 13bouncycastle0:1.86-1
Red Hatbcprov-jdk15onsin corrección indicada
Red Hatbcprov-jdk18onsin corrección indicada
Red Hatcandlepinsin corrección indicada
Red Hatcandlepin-selinuxsin corrección indicada
seal maven::Seal Security Databaseorg.bouncycastle:bcprov-jdk18on1.82+sp3p3, 1.84+sp2p2
seal maven::Seal Security Databaseseal.sp1.org.bouncycastle:bcprov-jdk18on1.82+sp999, 1.84+sp999
seal maven::Seal Security Databaseseal.sp2.org.bouncycastle:bcprov-jdk18on1.82+sp999
wolfikeycloak-26.626.6.7-r1

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.