独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。井尻翔氏が報告を行っている。影響を受けるシステムは以下の通り。
車検証閲覧アプリ（Android版）ver.6.2.0およびそれ以前
車検証閲覧アプリ（iOS版）ver.6.2.0およびそれ以前
国土交通省が提供する「車検証閲覧アプリ」には、車検証を扱う事業者向けに車検証情報を提供するためのAPI連携機能が実装されているが、API連携の仕様に送信データへの機微な情報の挿入の脆弱性（CVE-2026-75559）が存在する。
想定される影響としては、API連携用のアクセスIDおよびアクセスキーが漏えいする可能性がある。
JVNでは、開発者が提供する情報をもとにアプリを最新版へアップデートするよう呼びかけている。
なお開発者は、API利用事業者に対し新しいアクセスIDおよびアクセスキーを発行するとともに、漏えいする可能性があるアクセスIDおよびアクセスキーを無効化しており、本脆弱性を悪用することはできない。
