Apache Commons Codec

Vulnerabilities related to Apache Commons Codec 2

• Critical 9.1 Commons CodecのBlake3で派生鍵が同一に、要コード修正 Apache Commons CodecのBlake3で、同じインスタンスから鍵を続けて派生するJavaコードは、別々のはずの鍵が同じ値になります。1.23.0は文書の修正だけなので、更新に加えて自社コードを点検し、必要なら鍵を再発行してください。 CVE-2026-119078 Nov 10, 05:11
• Medium 4.3 Apache Commons Codec: NUL bytes in tree entry names cause Git/SWHID identifier collisions (GitIdentifiers class) CVE-2026-124077 Nov 10, 05:10