Бюллетень уязвимостей OpenJDK: 2026/08/18
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 26.0.2, 25.0.4, 21.0.12, 17.0.20, 11.0.32, 8u502 и более ранние. Обратите внимание: проблемам эшелонированной защиты (defense-in-depth) идентификаторы CVE не присваиваются. Мы рекомендуем обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 | 26 |
| CVE-2026-70906 | client-libs/ 2d | 7,5 NLNNUNNH | • | • | ||||
| CVE-2026-61308 | core-libs/ java.net | 6,8 NHNNCHNN | • | • | • | • | • | • |
| CVE-2026-70907 | security-libs/ javax.net.ssl | 5,3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-60589 | security-libs/ javax.xml.crypto | 3,7 NHNNULNN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 | 26 |
| Нет | ||||||
Благодарности
Мы благодарим за сообщения и вклад следующих участников: Ben Smyth, Kai Aizen и Weber Leon.
Мы также благодарим руководителей проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates, JDK 25 Updates и OpenJFX за предоставленные сведения для матрицы рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по подаче сообщений.
Последнее обновление оригинала: 2026/08/18 17:44 UTC