JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032251 二引数コンストラクタを使用するか、IVジェネレータにnullを渡し、暗号化モードとしてCBCを指定した場合、AesBytesEncryptorを使用するアプリケーションは、初期化ベクタがnull（全てゼロ）であるAES/CBCを使ってデータを暗号化します。対象バージョンは以下の通りです。Spring Security 7.1.0、Spring Security 7.0.0 から 7.0.6、Spring Security 6.5.0 から 6.5.11、Spring Security 6.4.0 から 6.4.18、Spring Security 5.8.0 から 5.8.27、Spring Security 5.7.0 から 5.7.25 です。 cpe:/a:vmware:spring_security https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032251.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47842 https://www.cve.org/CVERecord?id=CVE-2026-47842 National Vulnerability Database (NVD) CVE-2026-47842 https://nvd.nist.gov/vuln/detail/CVE-2026-47842 JVNDB CWE-326 https://cwe.mitre.org/data/definitions/326.html Spring Security Advisories Deterministic AES/CBC Encryption in Spring Security AesBytesEncryptor Allows Ciphertext Correlation https://spring.io/security/cve-2026-47842 2026-09-07T14:10:25+09:00 2026-09-07T14:10:25+09:00