- What: Bouncy Castle for Java FIPS has multiple vulnerabilities allowing denial of service
- Impact: Users of Bouncy Castle on Linux, UNIX, and Windows may be affected
[WID-SEC-2026-2709] Bouncy Castle for Java FIPS: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 09.08.2026 Stand 10.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Bouncy Castle ist eine Kryptographie-API für Java. Produkte 09.08.2026 Open Source Bouncy Castle for Java FIPS (BC-FJA) <2.1.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle for Java FIPS ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben