Veille sécuritéBackend & données
P4Moyenne
Une mise à jour de l’avis GHSA signale une injection LDAP dans le module bcprov de Bouncy Castle pour Java. Les versions concernées sont corrigées en 1.80.2, 1.81.1 ou 1.84 selon la branche ; mettre à niveau vers la version corrigée correspondante.
Java
IdentifiantCVE-2026-0636
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.80.2, 1.81.1 ou 1.84, selon la branche
Source : GHSA-c3fc-8qff-9hwx — Bouncy Castle has an LDAP injection
Analyse technique
La vulnérabilité concerne la neutralisation incorrecte d’éléments spéciaux utilisés dans une requête LDAP, dans LDAPStoreHelper ; les versions corrigées dépendent de la branche.
Impact, versions et correctif
Événement datéL’avis indique une mise à jour le 2026-11-04T03:24:31Z, dans la période demandée. La vulnérabilité avait été publiée antérieurement ; l’événement retenu est la mise à jour de l’avis à cette date.
ImpactUne injection LDAP peut être possible lorsque les données concernées sont utilisées dans une requête LDAP.
Versions affectéesBC 1.74 à 1.80.1, 1.81 et 1.82 à 1.83, selon les modules et branches indiqués dans l’avis.
Version corrigée1.80.2, 1.81.1 ou 1.84, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5
EPSS0,53% · percentile 44,8%
Publication2026-04-17T18:31:50Z
Mise à jour2026-11-04T03:24:31Z
Action recommandée
Mettre à niveau les modules bcprov vers une version corrigée correspondant à la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).