Бюллетень уязвимостей OpenJDK: 2026/04/21
Перечисленные ниже уязвимости в исходном коде OpenJDK исправлены в этом выпуске. Затронуты версии 26, 25.0.2, 21.0.10, 17.0.18, 11.0.30, 8u482 и более ранние. Обратите внимание, что проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает… | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 | 26 |
| CVE-2026-22016 | xml/ jaxp | 7,5 NLNNUHNN | • | • | • | • | • | • |
| CVE-2026-34282 | core-libs/ java.net | 7,5 NLNNUNNH | • | • | • | • | • | |
| CVE-2026-22021 | security-libs/ java.security | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-22013 | security-libs/ org.ietf.jgss | 5,3 NHNRUHNN | • | • | • | • | • | • |
| CVE-2026-23865 | client-libs/ 2d | 5,3 LLNRULLL | • | • | • | • | • | • |
| CVE-2026-22008 | core-libs/ java.lang | 3,7 NHNNUNLN | • | • | ||||
| CVE-2026-22018 | core-libs/ java.util | 3,7 NHNNUNNL | • | • | • | • | • | • |
| CVE-2026-22007 | security-libs/ java.security | 2,9 LHNNULNN | • | • | • | • | • | • |
| CVE-2026-34268 | security-libs/ java.security | 2,9 LHNNULNN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает… | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 | 26 |
| CVE-2026-20652 | javafx/ web | 7,5 NLNNUNNH | • | • | • | • |
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Barta Tamás, Singularity Sec, Thomas Beckers и Viktor Lofgren.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates, JDK 25 Updates и OpenJFX за то, что они предоставили данные матриц рисков для своих выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.