[WID-SEC-2026-2622] Bouncy Castle: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 02.08.2026 Stand 03.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Bouncy Castle ist eine Kryptographie-API für Java. Produkte 02.08.2026 Open Source Bouncy Castle Java LTS <2.73.12 Open Source Bouncy Castle Java FIPS (BC-FJA) Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben