| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.bouncycastle:bcpkix-debug-jdk14 | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-debug-jdk15to18 | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-debug-jdk18on | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-jdk14 | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-jdk15on | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-jdk15to18 | ≥ 1.49, < 1.84 | 1.84 |
| org.bouncycastle:bcpkix-jdk18on | ≥ 1.49, < 1.84 | 1.84 |
: Use of a Broken or Risky Cryptographic Algorithm vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcpkix on all (pkix modules).
PKIX draft CompositeVerifier accepts empty signature sequence as valid.
This issue affects BC-JAVA: from 1.49 before 1.84.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン