Бюллетень OpenJDK об уязвимостях: 2025/10/21
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Им подвержены версии 25, 21.0.8, 17.0.16, 11.0.28, 8u462 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 |
| CVE-2025-53066 | xml/ jaxp | 7,5 NLNNUHNN | • | • | • | • | • |
| CVE-2025-53057 | security-libs/ java.security | 5,9 NHNNUNHN | • | • | • | • | • |
| CVE-2025-61748 | core-libs | 3,7 NHNNUNLN | • | • | |||
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 |
| CVE-2025-31257 | javafx/ web | 7,5 NHNRUHHH | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих людей: Darius Bohni, Jinfeng Guo и Yakov Shafranovich.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за то, что они предоставили данные матриц рисков для своих выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2025/10/21 17:44 UTC