FICHE CVE
CVE-2026-59652
Publiée le 2026-08-03 · Dernière modification le 2026-10-23
🇫🇷 EN BREF
Les applications Java utilisant des versions de Bouncy Castle antérieures à la 1.85 et s'appuyant sur l'ancien `jdk1.4 LDAPStoreHelper` sont vulnérables à l'injection de filtres LDAP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des entrées spécialement conçues pour manipuler les requêtes LDAP, ce qui pourrait lui permettre de contourner l'authentification ou d'extraire des informations non autorisées du répertoire. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucun privilège préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Urgence du fournisseurAmber
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Bouncy Castle for Java before 1.85, LDAP filter injection in legacy jdk1.4 LDAPStoreHelper.