JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032257 NIOSSLCertificate._subjectAlternativeNamesは、証明書のSAN（Subject Alternative Names）の生のバイトにアクセスすることを提供します。NIOSSLはASN1_STRINGに基づくと想定されるバッファにアクセスを提供していますが、すべてのSANがASN1_STRINGに基づいているわけではないため、そのようなタイプのバッファにアクセスすると境界外メモリアクセスが発生する可能性があります。この脆弱性はswift-nio-sslバージョン2.37.2で修正されています。 cpe:/a:apple:swiftnio_ssl https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032257.html Common Vulnerabilities and Exposures (CVE) CVE-2026-43820 https://www.cve.org/CVERecord?id=CVE-2026-43820 National Vulnerability Database (NVD) CVE-2026-43820 https://nvd.nist.gov/vuln/detail/CVE-2026-43820 GitHub Accessing bytes of non-string SAN can lead to out-of-bounds memory read Advisory apple/swift-nio-ssl GitHub https://github.com/apple/swift-nio-ssl/security/advisories/GHSA-xfxg-9975-pc2j JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 2026-09-07T14:10:44+09:00 2026-09-07T14:10:44+09:00