JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031797 バージョン1.85より前のBouncy Castle for Javaでは、Stapled OCSPレスポンスがチェック対象の証明書にバインドされていない状態で受け入れられていました。この問題は、バージョン2.73.12より前のBouncy Castle for Java LTS、およびbc-fips 2.0.2（2.0.Xシリーズ）および2.1.3（2.1.Xシリーズ）より前のBouncy Castle for Java FIPS（BC-FJA）にも影響を及ぼします。 cpe:/a:bouncycastle:bc-java cpe:/a:bouncycastle:bouncy_castle_for_java_lts cpe:/a:bouncycastle:fips_java_api https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031797.html Common Vulnerabilities and Exposures (CVE) CVE-2026-58062 https://www.cve.org/CVERecord?id=CVE-2026-58062 National Vulnerability Database (NVD) CVE-2026-58062 https://nvd.nist.gov/vuln/detail/CVE-2026-58062 GitHub CVE‐2026‐58062 bcgit/bc-java Wiki GitHub https://github.com/bcgit/bc-java/wiki/CVE%E2%80%902026%E2%80%9058062 JVNDB CWE-295 https://cwe.mitre.org/data/definitions/295.html 関連文書 Reject stapled OCSP responses not bound to the certificate under test bcgit/bc-java@add5f82 GitHub https://github.com/bcgit/bc-java/commit/add5f822660f3b2c29fd824e2f4095469c42a1c7 2026-09-03T15:47:06+09:00 2026-09-03T15:47:06+09:00