【重要】GMOあおぞらネット銀行とのAPI連携に関するお知らせ

2026年10月21日、Googleが開発する圧縮形式「Brotli」のライブラリに、深刻な脆弱性（通称「HTTP2Shell」、CVE-2026-111497）が存在することが公表されました。

Brotliは、Webサーバー・プロキシ・CDN、各種プログラミング言語のランタイムやライブラリなど、HTTP通信の圧縮処理として幅広く組み込まれているため、影響範囲が広いとされています。



当社サービスとAPI連携をいただいている貴社環境にも影響が及ぶ可能性がありますので、ご確認をお願いいたします。



■ 対象となる可能性がある主な製品・ソフトウェア

・Brotli ライブラリ本体

・Node.js

・Bun

・Git for Windows

・その他、Brotliを組み込んでいるWebサーバー・ミドルウェア・ライブラリ等

※ 最新の対象範囲・修正バージョンは、各製品ベンダーの公式情報をご確認ください。



■ お願いしたい対応

1. 貴社システム（Webサーバー、ミドルウェア、ランタイム、利用ライブラリ等）におけるBrotli使用有無の確認

2. 使用している場合は、修正済みバージョン以降へのアップデート

3. 不審なアクセスやエラー、想定外の挙動がないか、ログのご確認



■ ご回答のお願い

お手数ですが、以下の事項について、2026年10月30日（金）中に本メールへのご返信にてご回答をお願いいたします。

1. Brotli使用有無（使用あり／使用なし）

2. 使用ありの場合、対応状況（対応済み／対応中／未対応）

3. 未対応の場合、対応完了予定日



期限までに確認が完了しない場合は、現時点の状況と完了見込みをご連絡いただけますと幸いです。



■ すぐにアップデートできない場合・ご懸念がある場合

速やかな対応が難しい場合、または影響範囲に不安がある場合は、安全確保のため、当社APIとの連携を一時的に停止していただくようお願いいたします。

連携再開は、アップデート完了をご確認のうえ、改めてご判断ください。



なお、当社側でも、状況に応じて貴社との連携を一時的に制限させていただく場合がございます。

あらかじめご了承ください。



お手数をおかけいたしますが、何卒よろしくお願い申し上げます。