Бюллетень OpenJDK об уязвимостях: 2026/07/21
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 26.0.1, 25.0.3, 21.0.11, 17.0.19, 11.0.31, 8u492 и более ранние. Обратите внимание, что проблемам, относящимся к эшелонированной защите (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 | 26 |
| CVE-2026-47057 | core-libs/ javax.script | 7,5 NLNNUNNH | • | • | ||||
| CVE-2026-41254 | client-libs/ 2d | 7,5 NLNNUNNH | • | • | • | • | • | • |
| CVE-2026-47063 | security-libs/ java.security | 7,5 NLNNUNHN | • | • | • | • | • | • |
| CVE-2026-47058 | core-libs/ javax.script | 7,4 NHNNUHHN | • | • | ||||
| CVE-2026-60147 | security-libs/ java.security | 6,5 NLNNULLN | • | • | • | • | • | • |
| CVE-2026-46968 | security-libs/ javax.net.ssl | 5,9 NHNNUNHN | • | • | • | • | • | • |
| CVE-2026-47059 | client-libs/ 2d | 5,9 NHNNUNNH | • | • | • | • | • | • |
| CVE-2026-47027 | security-libs/ java.security | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-47021 | client-libs/ 2d | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-46917 | security-libs/ javax.net.ssl | 5,3 NLNNUNNL | • | • | • | • | • | |
| CVE-2026-47010 | client-libs/ javax.imageio | 3,7 NHNNUNLN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 | 26 |
| CVE-2026-47013 | javafx/ graphics | 5,3 NLNNUNNL | • | • | • | • |
| CVE-2026-47030 | javafx/ web | 3,1 NHNRUNLN | • | • | • | • |
| CVE-2026-47034 | javafx/ media | 3,1 NHNRUNLN | • | • | • | • |
| CVE-2026-47035 | javafx/ media | 3,1 NHNRUNLN | • | • | • | • |
| CVE-2026-60164 | javafx/ web | 3,1 NHNRULNN | • | • | • | • |
| CVE-2026-60165 | javafx/ media | 3,1 NHNRUNLN | • | • | • | • |
| CVE-2026-60166 | javafx/ media | 3,1 NHNRULNN | • | • | • | • |
Благодарности
Мы благодарим следующих людей и организации за их сообщения и вклад: Felix Mueller, Lian Owen, Oleh Konko, Qing Xu, Tonghuaroot, Tyuns-21 и Wenhao Wu.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates, JDK 25 Updates и OpenJFX за предоставленные сведения для матрицы рисков по их выпускам.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.