Media

Bouncy Castle has an LDAP injection

Publicada: 17.04.2026
Actualizado: 11.10.2026 13:20

Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules). This vulnerability is associated with program files LDAPStoreHelper.

This issue affects BC-JAVA: from 1.74 before 1.84.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk14	>= 1.74, < 1.84	1.84
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk15to18	>= 1.74, < 1.84	1.84
Java / Kotlin (Maven)	org.bouncycastle:bcprov-jdk18on	>= 1.74, < 1.84	1.84

Referencias

Puntuación CVSS -

Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/RE:M/U:Amber
Debilidad (CWE): CWE-90
Plataforma: Java / Kotlin (Maven)
Paquete: org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15to18, org.bouncycastle:bcprov-jdk18on
Publicada: 17.04.2026
Actualizado: 11.10.2026 13:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-c3fc-8qff-9hwx - CC BY 4.0

Historial de vulnerabilidades: org.bouncycastle:bcprov-jdk14

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (26) en el archivo

Entradas en total: 26
Primera → última: 10.2018 04.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 1
Alta 10
Media 14
Baja 1

Divulgaciones por año

2018: 12
2019: 1
2020: 0
2021: 3
2022: 0
2023: 2
2024: 4
2025: 1
2026: 3

17.04.2026

Bouncy Castle for Java GOST 28147 CTR mode reuses keystream after 255 blocks

Crítica · 7.5 CVE-2025-14813 >= 1.59, <= 1.80.1, >= 1.82, < 1.84, = 1.81.0 1.84
17.04.2026

Bouncy Castle has an LDAP injection esta entrada

Media CVE-2026-0636 >= 1.74, < 1.84 1.84
17.04.2026

Bouncy Castle Has Covert Timing Channel Vulnerability

Alta CVE-2026-5598 >= 1.81, < 1.81.1 1.81.1
30.04.2021

Logic error in Legion of the Bouncy Castle BC Java

Alta · 8.1 CVE-2020-28052 >= 1.65, < 1.67 1.67
17.10.2019

Out-of-Memory Error in Bouncy Castle Crypto

Alta · 7.5 CVE-2019-17359 >= 1.63, < 1.64 1.64
18.10.2018

In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode

Alta · 7.4 CVE-2016-1000344 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode

Alta · 7.4 CVE-2016-1000352 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values

Alta · 7.5 CVE-2016-1000343 < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification

Alta · 7.5 CVE-2016-1000342 < 1.56 1.56
17.10.2018

The Bouncy Castle JCE Provider carry a propagation bug

Alta · 7.5 CVE-2016-1000340 >= 1.51, < 1.56 1.56
17.10.2018

In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate

Alta · 7.5 CVE-2016-1000338 >= 1.38, < 1.56 1.56
16.10.2018

Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator

Alta · 7.5 CVE-2018-1000180 < 1.60 1.60

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación