CVE-2026-5598 has incorrect fixed versions for bcprov-jdk packages
Maintainer thường phản hồi trong vòng 1 ngày
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 72/100
Hướng nghiên cứu
Bắt đầu bằng cách so sánh advisory CVE-2026-5598 với Bouncy Castle wiki và các phiên bản có trên Maven. Cập nhật các khoảng phiên bản bị ảnh hưởng và đã được vá cho org.bouncycastle:bcprov-jdk14, bcprov-jdk15to18 và bcprov-jdk18on, sau đó xác minh rằng tất cả các phiên bản được liệt kê đều khớp với các nguồn đó.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
CVE-2026-5598
The affected and fixed versions listed for org.bouncycastle:bcprov-jdk are incorrect.
According to https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%905598 and the versions available on Maven. The following are the expected affected versions and fixed versions.
Package
org.bouncycastle:bcprov-jdk14
Affected versions
= 1.71, < 1.84
Patched versions
1.84
org.bouncycastle:bcprov-jdk15to18
Affected versions
= 1.71, < 1.84
Patched versions
1.84
org.bouncycastle:bcprov-jdk18on
Affected versions
= 1.71 < 1.80.2, 1.81.0, <= 1.82 < 1.84
Patched versions
1.80.2, 1.81.1, 1.84
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2.5k
- Fork
- 772
- Merge trung bình
- 5 ngày 12 giờ
- Pull request đã merge (30 ngày)
- 68
Chuẩn bị môi trường
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của github/advisory-database
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
github/advisory-database#9255 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
github/advisory-database#9164 · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
github/advisory-database#8898 · 4 bình luận · 1 reaction ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 72/100
github/advisory-database#8841 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 78/100
github/advisory-database#7882 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
Tất cả issue của github/advisory-database
Issue tương tự
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 75/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug status/needs-triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
prowler-cloud/prowler#12887 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100
boxlite-ai/boxlite#1729 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100
angular/angularfire#3774 ·
Maintainer thường phản hồi trong vòng 2 ngày
-
area/config dependencies needs-repro P3 tool/vision type/security
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
NousResearch/hermes-agent#125940 · 2 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày