因此，它受到 ALAS2023-2026-1775 公告中提及的一个漏洞影响。

    Legion of the Bouncy Castle Inc. 中所有（pkix 模块）上的 BC-JAVA bcpkix 中使用损坏的或有风险的加密算法漏洞。PKIX 草稿 CompositeVerifier 接受空的签名序列为有效。此问题影响 BC-JAVA：从之前1.84的 1.49 .（CVE-2026-5588）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2026-1775)

medium Nessus 插件 ID 319791

版本 1.1