Mittel

Bouncy Castle has an LDAP injection

Veröffentlicht: 17.04.2026
Aktualisiert: 11.10.2026 13:20

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules). This vulnerability is associated with program files LDAPStoreHelper.

This issue affects BC-JAVA: from 1.74 before 1.84.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk14	>= 1.74, < 1.84	1.84
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk15to18	>= 1.74, < 1.84	1.84
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk18on	>= 1.74, < 1.84	1.84

Verweise

CVSS-Wert -

CVSS-Vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/RE:M/U:Amber
Schwäche (CWE): CWE-90
Plattform: Java / Kotlin (Maven)
Paket: org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15to18, org.bouncycastle:bcprov-jdk18on
Veröffentlicht: 17.04.2026
Aktualisiert: 11.10.2026 13:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-c3fc-8qff-9hwx - CC BY 4.0

Schwachstellenhistorie: org.bouncycastle:bcprov-jdk14

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (26) im Archiv

Einträge insgesamt: 26
Erste → letzte: 10.2018 04.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 1
Hoch 10
Mittel 14
Niedrig 1

Veröffentlichungen pro Jahr

2018: 12
2019: 1
2020: 0
2021: 3
2022: 0
2023: 2
2024: 4
2025: 1
2026: 3

17.04.2026

Bouncy Castle for Java GOST 28147 CTR mode reuses keystream after 255 blocks

Kritisch · 7.5 CVE-2025-14813 >= 1.59, <= 1.80.1, >= 1.82, < 1.84, = 1.81.0 1.84
17.04.2026

Bouncy Castle has an LDAP injection dieser Eintrag

Mittel CVE-2026-0636 >= 1.74, < 1.84 1.84
17.04.2026

Bouncy Castle Has Covert Timing Channel Vulnerability

Hoch CVE-2026-5598 >= 1.81, < 1.81.1 1.81.1
30.04.2021

Logic error in Legion of the Bouncy Castle BC Java

Hoch · 8.1 CVE-2020-28052 >= 1.65, < 1.67 1.67
17.10.2019

Out-of-Memory Error in Bouncy Castle Crypto

Hoch · 7.5 CVE-2019-17359 >= 1.63, < 1.64 1.64
18.10.2018

In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode

Hoch · 7.4 CVE-2016-1000344 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode

Hoch · 7.4 CVE-2016-1000352 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values

Hoch · 7.5 CVE-2016-1000343 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification

Hoch · 7.5 CVE-2016-1000342 < 1.56 1.56
17.10.2018

The Bouncy Castle JCE Provider carry a propagation bug

Hoch · 7.5 CVE-2016-1000340 >= 1.51, < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate

Hoch · 7.5 CVE-2016-1000338 >= 1.38, < 1.56 1.56
16.10.2018

Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator

Hoch · 7.5 CVE-2018-1000180 < 1.60 1.60

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden