OpenJDK Vulnerability Advisory: 2026/10/24 (бюллетень OpenJDK об уязвимостях от 24.10.2026)
Перечисленные ниже уязвимости в исходном коде OpenJDK исправлены в этом выпуске. Уязвимости затрагивают версии 27.0.1.0.2, 25.0.5.0.2, 21.0.13.0.2, 17.0.21.0.2, 11.0.32.1, 8u504 и более ранние. Обратите внимание: проблемам, относящимся к эшелонированной защите (defense-in-depth), идентификаторы CVE не присваиваются. Мы рекомендуем вам обновиться как можно скорее.
Для справки доступны текущий и предыдущие бюллетени.
Матрица рисков OpenJDK
| Затрагивает ... | ||||||||
|---|---|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 8 | 11 | 17 | 21 | 25 | 27 |
| CVE-2026-114820 | security-libs/ java.security | 9,1 NLNNUHHN | • | • | • | • | • | • |
Матрица рисков OpenJFX
| Затрагивает ... | ||||||
|---|---|---|---|---|---|---|
| Идентификатор CVE | Компонент | Вектор CVSSv3.1 | 17 | 21 | 25 | 27 |
| Нет | ||||||
Рекомендации пользователям
См. openjdk.org/emudhra.
Благодарности
Мы благодарим Project Lead проектов JDK 8 Updates, JDK 11 Updates, JDK 17 Updates, JDK 21 Updates, JDK 25 Updates и OpenJFX за предоставленные данные матрицы рисков для их выпусков.
Как сообщить об уязвимости
О том, как сообщить об уязвимости, см. инструкции по отправке сообщений.
Последнее обновление оригинала: 2026/10/26 20:26 UTC