Bouncy Castle BC-JAVA: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.3
  CVE-2025-14813

  GOSTCTR implementation unable to process more than 255 blocks correctly

  : Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (core modules). This vulnerability is associated with program files G3413CTRBlockCipher. This issue affects BC-JAVA: from 1.59 before 1.…

  Legion of the Bouncy Castle BC-JAVA logstash-9.3-iamguarded-compat logstash-9.3 Ubuntu Wolfi Maven
  Apr 15, 2026
• High 8.7
  CVE-2026-3505

  Unbounded PGP AEAD chunk size leads to pre-auth resource exhaustion.

  Allocation of resources without limits or throttling, Uncontrolled Resource Consumption vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpg on all (pg modules). This vulnerability is associated with program files AEADEncDataPacket.Java, BcAEADUtil.…

  Legion of the Bouncy Castle BC-JAVA apache-nifi bouncycastle Debian Ubuntu Wolfi Maven
  Apr 15, 2026
• Medium 6.3
  CVE-2026-5588

  PKIX draft CompositeVerifier accepts empty signature sequence as valid.

  Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpkix on all (pkix modules), Legion of the Bouncy Castle Inc. BCPKIX-FIPS bcpkix on All (pkix modules), Legion of the Bouncy Castle Inc. BCPIX-LTS bcpk…

  Legion of the Bouncy Castle BC-JAVA BCPKIX-FIPS BCPIX-LTS Debian Ubuntu Wolfi Maven
  Apr 15, 2026
• Medium 5.5
  CVE-2026-0636

  LDAP Injection Vulnerability in LDAPStoreHelper.java

  Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules). This vulnerability is associated with program files LDAPStoreHelper. This issue affect…

  Legion of the Bouncy Castle BC-JAVA druid thingsboard-tb-node Debian Ubuntu Wolfi Maven
  Apr 15, 2026

Revision history

1. 2026-11-03 #28

   Neue Updates von IBM aufgenommen

2. 2026-10-25 #27

   Neue Updates von IBM aufgenommen

3. 2026-10-22 #26

   Neue Updates von IBM aufgenommen

4. 2026-09-22 #25

   Neue Updates von Red Hat aufgenommen

5. 2026-09-10 #24

   Neue Updates von Red Hat aufgenommen

6. 2026-09-01 #23

   Neue Updates von IBM aufgenommen

7. 2026-08-26 #22

   Neue Updates von Red Hat aufgenommen

8. 2026-08-25 #21

   Neue Updates von Red Hat aufgenommen

9. 2026-08-11 #20

   Neue Updates von Red Hat aufgenommen

10. 2026-08-04 #19

    Neue Updates von IBM aufgenommen

11. 2026-07-23 #18

    Neue Updates von IBM aufgenommen

12. 2026-07-09 #17

    Neue Updates von IBM aufgenommen

13. 2026-06-28 #16

    Neue Updates von IBM aufgenommen

14. 2026-06-24 #15

    Neue Updates von IBM aufgenommen

15. 2026-06-23 #14

    Neue Updates von IBM aufgenommen

16. 2026-06-10 #13

    Neue Updates von IBM aufgenommen

17. 2026-06-09 #12

    Neue Updates von Red Hat aufgenommen

18. 2026-05-28 #11

    Neue Updates von Red Hat aufgenommen

19. 2026-05-19 #10

    Neue Updates aufgenommen

20. 2026-05-18 #9

    Neue Updates von Red Hat aufgenommen

21. 2026-05-17 #8

    Neue Updates von IBM aufgenommen

22. 2026-05-14 #7

    Neue Updates von Red Hat aufgenommen

23. 2026-05-06 #6

    Neue Updates von Red Hat aufgenommen

24. 2026-05-04 #5

    Neue Updates von Red Hat aufgenommen

25. 2026-05-03 #4

    Neue Updates von SUSE aufgenommen

References

• BouncyCastle Wiki CVE-2025-14813 vom 2026-04-15
  https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902025%E2%80%9014813
• BouncyCastle Wiki CVE-2026-0636 vom 2026-04-15
  https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%900636
• BouncyCastle Wiki CVE-2026-3505 vom 2026-04-15
  https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%903505
• BouncyCastle Wiki CVE-2026-5588 vom 2026-04-15
  https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%905588
• GitHub Advisory Database vom 2026-04-15
  https://github.com/bcgit/bc-java/releases/tag/r1rv84
• openSUSE Security Update OPENSUSE-SU-2026:10571-1 vom 2026-04-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HGBBPEJ3FFTXLISJLILUZ4P6VWU4FBFE/
• SUSE Security Update SUSE-SU-2026:1639-1 vom 2026-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025753.html
• SUSE Security Update SUSE-SU-2026:21404-1 vom 2026-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025782.html
• DBeaver Release 26.0.4 vom 2026-05-03
  https://github.com/dbeaver/dbeaver/releases/tag/26.0.4
• Red Hat Security Advisory RHSA-2026:11720 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:11720
• Red Hat Security Advisory RHSA-2026:11721 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:11721
• Red Hat Security Advisory RHSA-2026:13631 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13631
• Red Hat Security Advisory RHSA-2026:14276 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:14276
• Red Hat Security Advisory RHSA-2026:14272 vom 2026-05-06
  https://access.redhat.com/errata/RHSA-2026:14272
• Red Hat Security Advisory RHSA-2026:17668 vom 2026-05-14
  https://access.redhat.com/errata/RHSA-2026:17668
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• Red Hat Security Advisory RHSA-2026:18059 vom 2026-05-18
  https://access.redhat.com/errata/RHSA-2026:18059
• Red Hat Security Advisory RHSA-2026:18054 vom 2026-05-18
  https://access.redhat.com/errata/RHSA-2026:18054
• Red Hat Security Advisory RHSA-2026:18055 vom 2026-05-18
  https://access.redhat.com/errata/RHSA-2026:18055
• Keycloak 26.6.2 release vom 2026-05-19
  https://www.keycloak.org/2026/05/keycloak-2662-released
• Red Hat Security Advisory RHSA-2026:21772 vom 2026-05-29
  https://access.redhat.com/errata/RHSA-2026:21772
• Red Hat Security Advisory RHSA-2026:24977 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:24977
• IBM Security Bulletin 7275937 vom 2026-06-11
  https://www.ibm.com/support/pages/node/7275937
• IBM Security Bulletin 7277422 vom 2026-06-23
  https://www.ibm.com/support/pages/node/7277422
• IBM Security Bulletin 7275291 vom 2026-06-24
  https://www.ibm.com/support/pages/node/7275291
• IBM Security Bulletin 7278326 vom 2026-06-29
  https://www.ibm.com/support/pages/node/7278326
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712
• IBM Security Bulletin 7280950 vom 2026-07-23
  https://www.ibm.com/support/pages/node/7280950
• IBM Security Bulletin 7282596 vom 2026-08-05
  https://www.ibm.com/support/pages/node/7282596
• Red Hat Security Advisory RHSA-2026:53806 vom 2026-08-11
  https://access.redhat.com/errata/RHSA-2026:53806
• Red Hat Security Advisory RHSA-2026:53644 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:53644
• Red Hat Security Advisory RHSA-2026:60246 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60246
• Red Hat Security Advisory RHSA-2026:60254 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60254
• Red Hat Security Advisory RHSA-2026:60251 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60251
• Red Hat Security Advisory RHSA-2026:60256 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60256
• Red Hat Security Advisory RHSA-2026:60247 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60247
• Red Hat Security Advisory RHSA-2026:60248 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60248
• Red Hat Security Advisory RHSA-2026:60249 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60249
• Red Hat Security Advisory RHSA-2026:60250 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60250
• Red Hat Security Advisory RHSA-2026:60252 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60252
• Red Hat Security Advisory RHSA-2026:60239 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60239
• Red Hat Security Advisory RHSA-2026:60259 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60259
• IBM Security Bulletin 7286010 vom 2026-09-02
  https://www.ibm.com/support/pages/node/7286010
• Red Hat Security Advisory RHSA-2026:66488 vom 2026-09-10
  https://access.redhat.com/errata/RHSA-2026:66488
• Red Hat Security Advisory RHSA-2026:70277 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70277
• Red Hat Security Advisory RHSA-2026:70228 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70228
• Red Hat Security Advisory RHSA-2026:70230 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70230
• Red Hat Security Advisory RHSA-2026:70229 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:70229
• IBM Security Bulletin 7293495 vom 2026-10-22
  https://www.ibm.com/support/pages/node/7293495
• IBM Security Bulletin 7293833 vom 2026-10-23
  https://www.ibm.com/support/pages/node/7293833
• IBM Security Bulletin 7295516 vom 2026-11-04
  https://www.ibm.com/support/pages/node/7295516