Bouncy Castle for Java: Fehlende Abbruchmeldung bei OpenPGP-Nachrichten
Zusammenfassung
Bouncy Castle for Java akzeptiert eine abgeschnittene verschlüsselte OpenPGP-Nachricht, ohne einen Fehler zu melden. Bei SEIPDv1-Nachrichten (MDC) wird die Integritätsprüfung vollständig übersprungen, und verändertes Klartextmaterial wird an die Anwendung ausgegeben. Bei SEIPDv2- und v5-AEAD-Nachrichten können nachfolgende Pakete wie Signaturen stillschweigend verloren gehen, sodass eine signierte und verschlüsselte Nachricht als unsigniert gelesen werden kann. Der Angreifer muss eine Nachricht auf dem Transportweg oder im Speicher kürzen oder verändern können; der Hersteller beschreibt dies als fehlende Fehlermeldung und nicht als Fälschung.
Betroffen
- BC-JAVA vor 1.86 (ab 1.74; SEIPDv1-Pfad ab 1.81)
- BC-LTS-JAVA (Bouncy Castle for Java LTS) vor 2.73.13 (nur AEAD-Pfad)
- BC-FJA (Bouncy Castle FIPS) vor bcpg-fips 1.0.14 (Serie 1.0.X), 2.0.14.1 (Serie 2.0.X) und 2.1.14 (Serie 2.1.X), nur AEAD-Pfad
- Low-Level-API (direkte Aufrufe von PGPEncryptedData.verify()) ist nicht betroffen
Behoben in
- BC-JAVA 1.86
- BC-LTS-JAVA 2.73.13
- BC-FJA bcpg-fips 1.0.14, 2.0.14.1 und 2.1.14
- Versionen von Debian und SUSE: Die Angaben im Distributions-Tracker des Herstellers prüfen, da die korrigierten Revisionen nicht bestätigt werden konnten
Umgehung
Unbekannt.
Ausnutzung
- In den geprüften Quellen wurden keine Berichte über Ausnutzung in freier Wildbahn gefunden.
- In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
- EPSS 0.00157.
Unsere Empfehlung
- Java-Anwendungen inventarisieren und die eingebetteten bcpg-JAR-Dateien finden, zum Beispiel bcpg-jdk18on-1.80.jar.
- Auf BC-JAVA 1.86, BC-LTS-JAVA 2.73.13 oder die korrigierte BC-FJA-Version aktualisieren.
- Anwendungen priorisieren, die OpenPGP-Daten von externen Parteien entschlüsseln oder prüfen, insbesondere wenn eine gültige Signatur eine Vertrauensentscheidung auslöst.
- Bis zur Korrektur bei solchen Anwendungen nicht allein aus fehlenden Signaturen oder fehlenden Fehlermeldungen auf Integrität schliessen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Vendor advisory CVE-2026-85515 github.com
- Fix commit ab7a235 github.com
- Bouncy Castle Java 1.86 release www.bouncycastle.org
- Fix announcement discussion 2449 github.com
- OSV Debian record osv.dev
- SUSE CVE record via Vulners vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 17:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.