脆弱性・脅威情報 Bouncy Castleに脆弱性22件 証明書検証に欠陥
Java向け暗号ライブラリBouncy Castleが1.85で22件の脆弱性を修正。うち2件はCVSS 9.3で、TLSの証明書検証が事実上働かなくなる欠陥です。導入した記憶がなくてもJava製品に同梱されている可能性があり、jar名での確認が必要です。
Java
脆弱性・脅威情報 
脆弱性・脅威情報 Apache Axis2に未認証RCE 修正版は機能ごと削除
Apache Axis2/Javaのクラスタリング機能に未認証RCEの脆弱性CVE-2026-66713が公表されました。既定は無効ですが、有効なら緊急です。修正版2.0.1は機能ごと削除、旧1.8系に修正版はありません。該当判定の手順と打ち手を整理します。
脆弱性・脅威情報 Apache HttpComponents CoreにDoS脆弱性2件
Javaで広く使われるHTTP通信基盤ライブラリApache HttpComponents Core（HttpCore）に、DoSにつながる脆弱性2件（CVE-2026-54428/54399、いずれもCVSS7.5）が公表されました。影響範囲と自社での確認・対応の要点を整理します。