CVE-2026-16440
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Eclipse OpenJ9 do wersji 0.60, specjalnie spreparowany plik .class z głęboko zagnieżdżonymi adnotacjami powoduje błąd segmentacji.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji Java uruchomionych na OpenJ9, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj Eclipse OpenJ9 do wersji nowszej niż 0.60, która zawiera poprawkę. Unikaj uruchamiania niezaufanych plików .class.
Inne podatności w Eclipse OpenJ9
Zobacz wszystkie- CVE-2026-16441Krytyczne
W Eclipse OpenJ9 do wersji 0.60 włącznie, podczas wykonywania plików klas, w których poprzednio konkretna metoda nadklasy została przekompilowana jako abstrakcyjna, wykonanie jest nieprawidłowo delegowane do domyślnej metody interfejsu.
- CVE-2026-16439Krytyczne
Podatność w Eclipse OpenJ9 do wersji 0.60. Użycie opcji -Xtrace do śledzenia argumentów metod może prowadzić do niedomiaru bufora (buffer underflow).
Oryginalny opis (angielski, źródło NVD)
In Eclipse OpenJ9 versions up to 0.60, a crafted .class file with deeply nested annotations causes a segmentation fault.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS