FICHE CVE

CVE-2026-5598

Publiée le 2026-04-15 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les applications Java utilisant la bibliothèque de cryptographie Bouncy Castle (BC-JAVA), et plus particulièrement celles employant le FrodoEngine, sont vulnérables à une attaque par canal auxiliaire basée sur le temps. Un attaquant distant non authentifié peut analyser le temps nécessaire au système pour traiter des opérations cryptographiques afin de tenter de récupérer des clés secrètes. Comme cela ne nécessite aucune interaction de l'utilisateur et peut être exécuté via un réseau, cela représente un risque significatif pour la confidentialité et l'intégrité des données chiffrées.

CVSS 4.08.9 ÉLEVÉE

Type de faiblesse

CWE-385

Publiée2026-04-15

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

Maturité de l'exploitNon signalée

Sécurité des personnesPrésente

AutomatisableOui

Urgence du fournisseurRed

RÉFÉRENCES

Description officielle du NVD (en anglais)

Covert timing channel vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA core on all (core modules). This vulnerability is associated with program files FrodoEngine.Java. This issue affects BC-JAVA: from 1.71 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84.