Бюллетень уязвимостей OpenJDK: 2025/07/15
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 24.0.1, 21.0.7, 17.0.15, 11.0.27, 8u452 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает… | |||||||
|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 24 |
| CVE-2025-50059 | core-libs/ java.net | 8.6 NLNNCHNN | • | • | • | • | |
| CVE-2025-30749 | client-libs/ 2d | 8.1 NHNNUHHH | • | • | • | • | • |
| CVE-2025-50106 | client-libs/ 2d | 8.1 NHNNUHHH | • | • | • | • | • |
| CVE-2025-30761 | core-libs/ javax.script | 5.9 NHNNUNHN | • | • | |||
| CVE-2025-30754 | security-libs/ javax.net.ssl | 4.8 NHNNULLN | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | |||||
|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 17 | 21 | 24 |
| CVE-2025-27113 | javafx/ web | 7.5 NHNRUHHH | • | • | • |
| CVE-2025-24855 | javafx/ web | 7.5 NHNRUHHH | • | • | • |
Благодарности
Благодарим за сообщения и вклад: Cheng Tianyi, Dong-uk Kim, Mashroor Hasan Bhuiyan, Shaun Spiller и Violeta Georgieva.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за информацию для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, читайте в инструкции по отправке сообщений.
Последнее обновление оригинала: 2025/07/15 17:44 UTC