--- cve: "CVE-2026-0636" severity: "MEDIUM" cvss: 5.5 epss: "0.5%" vendor: "Legion of the Bouncy Castle Inc." kev: false exploited: false published: "2026-04-15 10:16:38" tags: [cve, security, medium] source: tsecurity.de CVE-Dossier exported: "2026-11-03T00:07:20+01:00" --- # CVE-2026-0636 > 5.5 MEDIUM · 🧪 PoC ## Beschreibung Improper neutralization of special elements used in an LDAP query ('LDAP injection') vulnerability in Legion of the Bouncy Castle Inc. BC-JAVA bcprov on all (prov modules). This vulnerability is associated with program files LDAPStoreHelper. This issue affects BC-JAVA: from 1.74 before 1.80.2, from 1.81 before 1.81.1, from 1.82 before 1.84. ## CNA-Record (Kanon, cvelistV5) - CNA: **bcorg** - State: PUBLISHED - Stand: 2026-09-18 12:04:45 - CNA-CVSS: **5.5** (`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/S:N/AU:Y/R:A/RE:M/U:Amber`) ## CISA-Anreicherung (vulnrichment/ADP) - CISA-SSVC (Coordinator, v2.0.3): - Exploitation: **none** - Automatable: **yes** - Technical Impact: **partial** ## CVSS-Vektor ``` CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/S:N/AU:Y/R:A/RE:M/U:Amber ``` | Metrik | Wert | Bewertung | |---|---|---| | AV Angriffsvektor | Netzwerk | bad | | AC Komplexität | Gering | bad | | PR Privilegien | Keine | bad | | UI Interaktion | Keine | bad | ## Schwachstellen-Klasse - **CWE-90** — Improper Neutralization of Special Elements used in an LDAP Query The product constructs all or part of an LDAP query using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended LDAP query when it is sent to a downstream component. ## Angriffsmuster (CAPEC) - [CAPEC-136 — LDAP Injection](https://capec.mitre.org/data/definitions/136.html) _(Severity: High)_ ## Patch verfügbar (OSV) - d3fbd45fd5e27fbc3a69b8ab150619f0dc8a6a44 (Commit) - dd0e7f83eef6b5d157139c9da21852d44bfcef71 (Commit) ## BSI-Hinweise (deutsch) - [IBM DB2: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-3308) — _BSI-Einstufung: hoch_ Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, beliebige Dateien zu schreiben, Daten zu manipulieren, sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen. - [IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-1687) — _BSI-Einstufung: hoch_ Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. - [Bouncy Castle BC-JAVA: Mehrere Schwachstellen](https://wid.cert-bund.de/portal/wid/sicherheitshinweis/WID-SEC-W-2026-1129) — _BSI-Einstufung: hoch_ Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. ## Referenzen - - - - - - - - - - - - --- _Exportiert aus dem [tsecurity.de CVE-Dossier](https://tsecurity.de/sicherheitsluecken/cve-2026-0636/) · Datenquellen: EUVD (ENISA), NVD, OSV, CISA KEV, FIRST EPSS, Exploit-DB, BSI WID (CSAF)_