Бюллетень уязвимостей OpenJDK: 2026/01/20
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 25.0.1, 21.0.9, 17.0.17, 11.0.29, 8u472 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | |||||||
|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 |
| CVE-2026-21945 | security-libs/ java.security | 7,5 NLNNUNNH | • | • | • | • | • |
| CVE-2026-21932 | client-libs/ java.awt | 7,4 NLNRCNHN | • | • | • | • | • |
| CVE-2026-21933 | core-libs/ java.net | 6,1 NLNRCLLN | • | • | • | • | • |
| CVE-2026-21925 | core-libs/ java.rmi | 4,8 NHNNULLN | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | |||||
|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 |
| CVE-2025-43368 | javafx/ web | 7,5 NHNRUHHH | • | • | • |
| CVE-2025-7425 | javafx/ web | 7,5 NHNRUHHH | • | • | • |
| CVE-2025-6021 | javafx/ web | 5,9 NHNNUNNH | • | • | • |
| CVE-2025-6052 | javafx/ media | 3,7 NHNNUNNL | • | • | • |
| CVE-2026-21947 | javafx/ web | 3,1 NHNRUNLN | • | • | • |
| CVE-2025-47219 | javafx/ media | 3,1 NHNRULNN | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: 1UE B1U3R, Ben Smith, Luca Kellermann и Mingijung.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates и OpenJFX за предоставленные сведения для матрицы рисков по их выпускам.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2026/01/20 17:44 UTC