CVE-2026-16441
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Eclipse OpenJ9 do wersji 0.60 włącznie, podczas wykonywania plików klas, w których poprzednio konkretna metoda nadklasy została przekompilowana jako abstrakcyjna, wykonanie jest nieprawidłowo delegowane do domyślnej metody interfejsu.
Ocena ryzyka
Może to prowadzić do nieoczekiwanego zachowania aplikacji, potencjalnie umożliwiając atakującemu wykonanie kodu lub ominięcie zabezpieczeń.
Rekomendacja
Zaktualizuj Eclipse OpenJ9 do wersji 0.61 lub nowszej.
Inne podatności w Eclipse OpenJ9
Zobacz wszystkie- CVE-2026-16439Krytyczne
Podatność w Eclipse OpenJ9 do wersji 0.60. Użycie opcji -Xtrace do śledzenia argumentów metod może prowadzić do niedomiaru bufora (buffer underflow).
- CVE-2026-16440Średnie
W Eclipse OpenJ9 do wersji 0.60, specjalnie spreparowany plik .class z głęboko zagnieżdżonymi adnotacjami powoduje błąd segmentacji.
Oryginalny opis (angielski, źródło NVD)
In Eclipse OpenJ9 versions up to 0.60, when executing class files where a previously concrete superclass method has been recompiled as abstract, execution is incorrectly delegated to an interface default method.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS