Бюллетень OpenJDK об уязвимостях: 2026/10/20
В этом выпуске исправлены следующие уязвимости в исходном коде OpenJDK. Затронуты версии 26.0.2.1, 25.0.4.1, 21.0.12.1, 17.0.20.1, 11.0.32.1, 8u504 и более ранние. Обратите внимание, что проблемам, связанным с эшелонированной защитой (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Текущий и предыдущие бюллетени доступны для справки.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 8 | 11 | 17 | 21 | 25 | 27 |
| CVE-2026-91415 | client-libs/ 2d | 7.0 NHNNULLH | • | • | • | • | • | • |
| CVE-2026-91398 | core-libs/ java.net | 6.8 NHNNCNHN | • | • | • | • | • | • |
| CVE-2026-91382 | client-libs/ 2d | 6.5 NHNNUNHL | • | • | • | |||
| CVE-2026-91411 | security-libs/ org.ietf.jgss | 6.5 NHNNUNLH | • | • | ||||
| CVE-2026-101516 | security-libs/ java.security | 6.5 NLNNULLN | • | • | • | • | • | • |
| CVE-2026-83395 | core-libs/ java.net | 6.5 NLNNUNLL | • | • | • | • | • | • |
| CVE-2026-87294 | security-libs/ java.security | 6.5 NLNNULLN | • | • | • | • | • | • |
| CVE-2026-91395 | core-libs/ java.util.jar | 6.5 NLNNUNLL | • | • | ||||
| CVE-2026-91396 | core-libs/ java.util.jar | 6.5 NLNNUNLL | • | • | ||||
| CVE-2026-101737 | hotspot/ compiler | 5.9 NHNNUNNH | • | |||||
| CVE-2026-91394 | core-libs/ java.net | 5.9 NHNNUHNN | • | • | • | • | • | |
| CVE-2026-87290 | xml/ jaxp | 5.9 NHNNUHNN | • | • | • | • | • | • |
| CVE-2026-83387 | core-libs/ java.sql | 5.9 NHNNUHNN | • | • | • | • | • | • |
| CVE-2026-91462 | security-libs/ org.ietf.jgss | 5.9 NHNNUNHN | • | • | • | • | • | • |
| CVE-2026-83374 | security-libs/ java.security | 5.9 NHNNUNHN | • | • | • | • | • | • |
| CVE-2026-87293 | core-libs/ java.rmi | 5.4 NHNNCLLN | • | |||||
| CVE-2026-91410 | core-libs/ java.io | 5.3 NLNNUNNL | • | • | • | • | • | |
| CVE-2026-87291 | core-libs/ java.net | 5.3 NLNNULNN | • | • | • | |||
| CVE-2026-91332 | core-libs/ java.net | 5.3 NLNNUNLN | • | • | • | • | • | |
| CVE-2026-91451 | core-libs/ java.net | 5.3 NLNNUNLN | • | • | • | • | • | • |
| CVE-2026-91373 | security-libs/ javax.net.ssl | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-91417 | other-libs/ corba | 5.3 NLNNUNNL | • | |||||
| CVE-2026-83380 | security-libs/ javax.security | 5.3 NLNNULNN | • | • | • | • | • | • |
| CVE-2026-83400 | xml/ jaxp | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-91463 | security-libs/ org.ietf.jgss | 5.3 NHNRUHNN | • | • | • | • | • | • |
| CVE-2026-91464 | security-libs/ org.ietf.jgss | 5.3 NHNRUHNN | • | • | • | • | • | • |
| CVE-2026-91453 | core-libs/ java.net | 5.3 NLNNUNLN | • | • | • | • | • | • |
| CVE-2026-91452 | core-libs/ java.net | 5.3 NLNNUNLN | • | • | • | • | • | • |
| CVE-2026-91418 | client-libs/ javax.imageio | 5.3 NLNNUNNL | • | • | • | • | • | • |
| CVE-2026-83378 | hotspot/ compiler | 4.8 NHNNULLN | • | • | • | |||
| CVE-2026-91487 | hotspot/ compiler | 4.8 NHNNULLN | • | • | • | • | • | |
| CVE-2026-83381 | security-libs/ java.security | 4.8 NHNNULLN | • | • | • | • | • | • |
| CVE-2026-91374 | core-svc/ tools | 4.8 NHNNULLN | • | • | • | • | • | • |
| CVE-2026-91375 | tools/ jlink | 4.7 LHNRUNHN | • | • | • | • | • | |
| CVE-2026-91379 | tools/ jshell | 4.7 LHNRUNHN | • | • | • | • | • | |
| CVE-2026-91380 | core-libs/ java.util | 4.0 LHNNULLN | • | • | • | • | • | • |
| CVE-2026-87255 | hotspot/ compiler | 3.7 NHNNULNN | • | • | ||||
| CVE-2026-91409 | core-libs/ java.net | 3.7 NHNNUNNL | • | |||||
| CVE-2026-91333 | security-libs/ java.security | 3.7 NHNNUNLN | • | • | • | |||
| CVE-2026-91381 | client-libs/ 2d | 3.7 NHNNUNLN | • | |||||
| CVE-2026-91334 | client-libs/ javax.imageio | 3.7 NHNNULNN | • | • | • | • | • | • |
| CVE-2026-87367 | xml/ jaxp | 3.7 NHNNUNLN | • | • | • | • | • | • |
| CVE-2026-87292 | core-libs/ java.net | 3.7 NHNNUNLN | • | • | • | • | • | • |
| CVE-2026-83376 | security-libs/ javax.net.ssl | 3.7 NHNNUNLN | • | • | • | • | • | • |
| CVE-2026-91461 | security-libs/ java.security | 3.7 NHNNUNLN | • | • | • | • | • | • |
| CVE-2026-91397 | core-svc | 3.6 LHNRUNLL | • | • | • | • | • | • |
| CVE-2026-91400 | client-libs/ javax.sound | 3.1 NHNRUNNL | • | • | • | • | • | • |
| CVE-2026-91335 | client-libs/ java.awt | 2.6 NHLRULNN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| CVE ID | Компонент | CVSSv3.1 Вектор | 17 | 21 | 25 | 27 |
| CVE-2026-43660 | javafx/ web | 7.5 NHNRUHHH | • | • | • | • |
| CVE-2026-6732 | javafx/ web | 5.9 NHNNUNNH | • | • | • | |
| CVE-2026-91385 | javafx/ web | 5.4 NLNRULLN | • | • | • | • |
| CVE-2026-46470 | javafx/ media | 4.2 NHNRULNL | • | • | • | |
| CVE-2026-91402 | javafx/ graphics | 3.1 NHNRULNN | • | • | • | • |
| CVE-2026-91477 | javafx/ graphics | 3.1 NHNRULNN | • | • | ||
Благодарности
Благодарим за сообщения и вклад следующих участников: ACOL7542, AVICII, Alexander Dezhinov, Alexey Bakhtin, Arthur Chan, Binbin Xu, Bruce Dang, Denis Rastyogin, Doria Tang, GREENCROW1234, Hao Zheng (QI4L), Jens Friess, KONGR, Nikita Kozlov, Oleh Konko, Qing Xu, Sergey Bylokhov, Stanislav Dukhin, TONGHUAROOT, Thien Ta Duc, Weber Leon и Yaxin Kuang (LYA0).
Мы также благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates, JDK 25 Updates и OpenJFX за предоставленные сведения для матриц рисков их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.