JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031796 Bouncy Castle for Java 1.85以前のバージョンでは、BCFKSキーストアの読み込み時に、信頼されていないファイルからの無制限のKDFコストが考慮されてしまいます。この問題は、Bouncy Castle for Java LTSの2.73.12以前のバージョン、およびBouncy Castle for Java FIPS (BC-FJA)のbc-fips 1.0.2.7（1.0.Xシリーズ）、2.0.2（2.0.Xシリーズ）、2.1.3（2.1.Xシリーズ）以前のバージョンにも影響を及ぼします。 cpe:/a:bouncycastle:bc-java cpe:/a:bouncycastle:bouncy_castle_for_java_lts cpe:/a:bouncycastle:fips_java_api https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031796.html Common Vulnerabilities and Exposures (CVE) CVE-2026-58063 https://www.cve.org/CVERecord?id=CVE-2026-58063 National Vulnerability Database (NVD) CVE-2026-58063 https://nvd.nist.gov/vuln/detail/CVE-2026-58063 GitHub CVE‐2026‐58063 bcgit/bc-java Wiki GitHub https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9058063 JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html 関連文書 Bound BCFKS integrity-MAC KDF cost before deriving the key on load bcgit/bc-java@81737a5 GitHub https://github.com/bcgit/bc-java/commit/81737a56ef4489da1f849cf549df95e338ea6b06 2026-09-03T15:47:03+09:00 2026-09-03T15:47:03+09:00