セキュリティ 【2026年】Jacksonの重大脆弱性CVE-2026-110879とは？Spring Bootへの影響と対策 ByMon 2026年11月1日2026年11月1日 2026年10月20日、JavaのJSON処理ライブラリ「Jackson Databind」に重大な脆弱性が公開されました。 今回の脆弱性は CVE-2026-110879 です。 深刻度はCritical、CVSSスコ…
Spring Boot 【2026年最新】Apache Tomcatの脆弱性を解説！Spring Bootへの影響と対策 ByMon 2026年10月24日2026年10月24日 はじめに 2026年10月20日、Apache Tomcatで複数の脆弱性が公表されました。 今回公表された脆弱性は8件。なかには、認証を回避できる可能性があるものや、異なるユーザーのリクエスト・レスポンスが混在する可能…
Spring Security Spring Security 7でPasskey認証を実装する：WebAuthn入門 ByMon 2026年10月11日2026年10月11日 Webアプリケーションの認証といえば、これまでは、 という方式が一般的でした。 しかし近年では、 などを使ってログインできる**Passkey（パスキー）**が広がっています。 PasskeyはWebAuthnという標準…
Spring Boot Spring Framework 7の@Retryable入門：外部API障害に強いSpring Bootアプリを作る ByMon 2026年9月27日2026年9月27日 Spring BootでWebアプリケーションを開発していると、外部APIを呼び出すケースは珍しくありません。 たとえば、 といった構成です。 しかし、外部APIは常に成功するとは限りません。 など、一時的な理由で失敗す…
Spring Boot Spring Modulith入門：Spring Bootでモジュラーモノリスを構築する ByMon 2026年9月24日2026年9月24日 Spring BootでWebアプリケーションを開発していると、最初はきれいだったプロジェクトが、機能追加とともに徐々に複雑になっていくことがあります。 たとえば、次のような構成です。 小規模なうちは分かりやすいですが、…
Spring Boot Spring Boot 4.1で@AsyncのtraceIdを引き継ぐ方法：コンテキスト伝播入門（traceIdが途切れる問題を解決する） ByMon 2026年8月30日2026年8月30日 Spring Bootで @Async を使うと、重い処理を別スレッドで実行できます。 たとえば、注文登録後にメール送信や外部API通知を非同期で実行するようなケースです。 ただ、ObservabilityやOpenTe…
Spring Boot Spring Boot 4.2.0-M1の新機能まとめ：AMQP 1.0とBuildpacksキャッシュを解説 ByMon 2026年8月29日2026年8月29日 Spring Boot 4.2.0-M1 が公開されました。 Spring公式ブログによると、Spring Boot 4.2.0-M1 は 2026年8月20日にリリースされ、113件の改善・ドキュメント更新・依存関係ア…
Spring Boot Spring Boot 4.1でSSRF対策：InetAddressFilterでRestClient/WebClientを安全にする ByMon 2026年8月28日2026年8月28日 Spring Boot 4.1では、HTTP Clientまわりのセキュリティ強化として InetAddressFilter が追加されました。 これは、Spring Bootアプリケーションから外部URLへHTTPリク…
Spring Boot Spring Boot 4.1でgRPC入門：サーバー・クライアント実装をやさしく解説 ByMon 2026年8月23日2026年8月23日 Spring Boot 4.1では、gRPCサーバー・クライアントを作りやすくするための公式サポートが追加されました これまでSpring BootでgRPCを使う場合、外部のgRPC用Starterを追加したり、Net…
Spring Boot Spring Boot + OpenTelemetry入門：トレース・メトリクスを可視化する ByMon 2026年8月3日2026年8月3日 はじめに Spring BootでWebアプリケーションを運用していると、次のような問題にぶつかることがあります。 こうした課題を解決するために使われるのが OpenTelemetry です。 OpenTelemetry…
