オンプレミスSSOコネクト 17.1.0

2026年5月19日リリース

新機能

• SAMLエンジンの刷新: レガシーのOpenSAMLからKeycloak SAMLライブラリへ移行。セキュリティ、保守性、FIPS環境での運用性の向上。管理者による操作は不要
• HTTP通信基盤の更新: Apache HttpClient 5 (httpcore5) へアップグレード。接続管理の改善およびHTTP/2対応

改善

• 認証およびログイン処理の強化 (検証の見直し、エラー処理の標準化)
• 内部API呼び出し経路の統合による重複削減、高負荷時の信頼性向上

セキュリティおよびバグ修正

• Jetty、Keycloak SAML、Jackson Databind、Log4j、Bouncy Castle (bcprov/bcpkix)、Apache Commons Langなど、プラットフォーム全体の依存関係を安全な現行版へ更新
• Jetty 12.1.8 へのアップグレードにより、CVE-2026-2332に対応
• リリース時点で、外部から報告されたCriticalレベルの不具合はなし

互換性およびアップグレードに関する注意

• 既存のSSO環境での構成変更は不要。これまでのIdP/SP構成はそのまま利用可能
• 本番環境へ展開する前に、非本番環境でIdP (Okta、Entra ID、ADFS、Ping、Keycloak など) との動作確認を推奨

更新コンポーネント

	コンポーネント	以前	更新後	内容
1	Jetty	12.1.6	12.1.8	セキュリティ強化およびCVE対応
2	Keycloak SAML	26.5.3	26.6.0	現行版によるSAML処理
3	Jackson Databind	2.13.5	2.21.1	旧アドバイザリへの対応
4	Log4j	2.20.0	2.25.4	最新の安定版ロギングスタック
5	Bouncy Castle (bcprov)	1.78	1.84	暗号ライブラリの更新
6	Bouncy Castle (bcpkix)	1.77	1.84	暗号機能の強化
7	Apache Commons Lang	3.14.0	3.18.0	メンテナンス性の向上