Veille sécuritéBackend & données
P3Élevée
Une mise à jour de l’avis GHSA signale un canal auxiliaire temporel dans BC-JAVA, exploitable lors du déchiffrement d’encapsulations FrodoKEM. Les versions concernées sont corrigées en 1.80.2, 1.81.1 ou 1.84 selon la branche ; mettre à niveau vers la version corrigée correspondante.
Java
IdentifiantCVE-2026-5598
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.80.2, 1.81.1 ou 1.84, selon la branche
Source : GHSA-p93r-85wp-75v3 — Bouncy Castle Has Covert Timing Channel Vulnerability
Analyse technique
Le problème concerne les utilisateurs de FrodoKEM lors du déchiffrement d’encapsulations ; les versions corrigées varient selon la branche et le module BC-JAVA.
Impact, versions et correctif
Événement datéL’avis indique une mise à jour le 2026-11-04T03:20:47Z, dans la période demandée. La vulnérabilité avait été publiée antérieurement ; l’événement retenu est la mise à jour de l’avis à cette date.
ImpactUn canal auxiliaire temporel peut être observé lors du déchiffrement d’encapsulations FrodoKEM ; l’impact dépend de l’utilisation de cet algorithme dans le contexte concerné.
Versions affectéesBC-JAVA 1.71 à 1.80.1, 1.81 et 1.82 à 1.83, selon les modules et branches indiqués dans l’avis.
Version corrigée1.80.2, 1.81.1 ou 1.84, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,90% · percentile 59,7%
Publication2026-04-17T18:31:50Z
Mise à jour2026-11-04T03:20:47Z
Action recommandée
Mettre à niveau les modules BC-JAVA vers une version corrigée correspondant à la branche utilisée.
Sources
Priorisation DFS : P3 · 1 source(s).