JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031790 1.85より前のJava向けBouncy Castleでは、OpenPGPのユーザー属性サブパケットの長さがJVMの最大メモリによってのみ制限されていました。この問題は、2.73.12より前のJava向けBouncy Castle LTS、およびbcpg-fips 1.0.13（1.0.X系）、2.0.13（2.0.X系）、2.1.13（2.1.X系）より前のJava向けBouncy Castle FIPS（BC-FJA）にも影響を与えます。 cpe:/a:bouncycastle:bc-java cpe:/a:bouncycastle:bcpg-fips cpe:/a:bouncycastle:bouncy_castle_for_java_lts https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031790.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59649 https://www.cve.org/CVERecord?id=CVE-2026-59649 National Vulnerability Database (NVD) CVE-2026-59649 https://nvd.nist.gov/vuln/detail/CVE-2026-59649 GitHub CVE‐2026‐59649 bcgit/bc-java Wiki GitHub https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9059649 JVNDB CWE-789 https://cwe.mitre.org/data/definitions/789.html 関連文書 Add cap to subpacket size bcgit/bc-java@a43c40d GitHub https://github.com/bcgit/bc-java/commit/a43c40dc12c3e1c6cbd03c83fe30aaec4029b824 2026-09-03T15:46:43+09:00 2026-09-03T15:46:43+09:00