<?xml version="1.0" encoding="UTF-8"?>
<VrdaData refvuldefversion="1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://vrda.jpcert.or.jp" xsi:schemaLocation="http://vrda.jpcert.or.jp/feed/xsd/vrda_data.xsd">
  <VrdaDataProvider>
    <Name>JVN iPedia</Name>
    <URL>http://jvndb.jvn.jp</URL>
  </VrdaDataProvider>
  <VrdaDataSourceType>Advisory</VrdaDataSourceType>
  <Vulinfo revisionno="1" lang="ja" invalidated="false">
    <VulinfoID>JVNDB-2026-031530</VulinfoID>
    <VulinfoData>
      <Title>VMware&#12398;Spring AMQP&#12395;&#12362;&#12369;&#12427;&#20449;&#38972;&#12391;&#12365;&#12394;&#12356;&#12487;&#12540;&#12479;&#12398;&#12487;&#12471;&#12522;&#12450;&#12521;&#12452;&#12476;&#12540;&#12471;&#12519;&#12531;&#12395;&#38306;&#12377;&#12427;&#33030;&#24369;&#24615;</Title>
      <VulinfoDescription>
        <Overview>&#21336;&#19968;&#12398;&#24746;&#24847;&#12354;&#12427;AMQP&#12513;&#12483;&#12475;&#12540;&#12472;&#12364;&#12522;&#12473;&#12490;&#12540;&#12473;&#12524;&#12483;&#12489;&#12384;&#12369;&#12391;&#12394;&#12367;&#28040;&#36027;&#32773;JVM&#20840;&#20307;&#12434;&#32066;&#20102;&#12373;&#12379;&#12427;&#65288;System.exit(99)&#65289;&#21487;&#33021;&#24615;&#12364;&#12354;&#12426;&#12289;&#12381;&#12398;&#12503;&#12525;&#12475;&#12473;&#20869;&#12395;&#20849;&#23384;&#12377;&#12427;&#12377;&#12409;&#12390;&#12398;&#12527;&#12540;&#12463;&#12525;&#12540;&#12489;&#12395;&#23550;&#12375;&#12390;&#23436;&#20840;&#12394;&#21487;&#29992;&#24615;&#12398;&#21930;&#22833;&#12434;&#24341;&#12365;&#36215;&#12371;&#12375;&#12414;&#12377;&#12290;&#23550;&#35937;&#12392;&#12394;&#12427;Spring AMQP&#12398;&#12496;&#12540;&#12472;&#12519;&#12531;&#12399;&#12289;4.1.0&#12289;4.0.0&#12363;&#12425;4.0.4&#12289;3.2.0&#12363;&#12425;3.2.12&#12289;2.4.18&#12362;&#12424;&#12403;&#12381;&#12428;&#20197;&#21069;&#12398;&#12418;&#12398;&#12391;&#12377;&#12290;</Overview>
      </VulinfoDescription>
      <Affected>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:vmware:spring_advanced_message_queuing_protocol</Lapt>
        </AffectedItem>
      </Affected>
      <FactAnalysis>
      </FactAnalysis>
      <Related>
        <RelatedItem relationtype="self" origin="jvnipedia">
          <URL>https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031530.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Common Vulnerabilities and Exposures (CVE)</Name>
          <VulinfoID>CVE-2026-59275</VulinfoID>
          <URL>https://www.cve.org/CVERecord?id=CVE-2026-59275</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>National Vulnerability Database (NVD)</Name>
          <VulinfoID>CVE-2026-59275</VulinfoID>
          <URL>https://nvd.nist.gov/vuln/detail/CVE-2026-59275</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>JVNDB</Name>
          <VulinfoID>CWE-502</VulinfoID>
          <Title>&#20449;&#38972;&#12391;&#12365;&#12394;&#12356;&#12487;&#12540;&#12479;&#12398;&#12487;&#12471;&#12522;&#12450;&#12521;&#12452;&#12476;&#12540;&#12471;&#12519;&#12531;</Title>
          <URL>https://cwe.mitre.org/data/definitions/502.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>Spring Security Advisories</Name>
          <VulinfoID>Remote JVM termination: nested-array Java deserialization bypasses allowlist, triggers StackOverflowError, default JavaLangErrorHandler calls System.exit(99)</VulinfoID>
          <URL>https://spring.io/security/cve-2026-59275</URL>
        </RelatedItem>
      </Related>
      <DateFirstPublished>2026-09-02T14:52:46+09:00</DateFirstPublished>
      <DateLastUpdated>2026-09-02T14:52:46+09:00</DateLastUpdated>
    </VulinfoData>
  </Vulinfo>
</VrdaData>
