Security News
긴급도 25/100 심각도 9.1 · 치명적 악용확률 29.1% CWE-295

CVE-2026-58062

In Bouncy Castle for Java before 1.85, Stapled OCSP response accepted without binding to the checked certificate. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS (BC-FJA) before bc-fips 2.0.2 (2.0.X series) and 2.1.3 (2.1.X series).
타임라인
  1. NVD 공개
  2. 첫 보도 SecurityWeek · 아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성…

날짜 정보 없는 신호: 공개 PoC 1건

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

공개 익스플로잇 / PoC

🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Lazarus

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록