Katalog CVE

CVE-2026-16440

ŚrednieCVSS 5.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

W Eclipse OpenJ9 do wersji 0.60, specjalnie spreparowany plik .class z głęboko zagnieżdżonymi adnotacjami powoduje błąd segmentacji.

Ocena ryzyka

Ryzyko obejmuje awarię aplikacji Java uruchomionych na OpenJ9, co może prowadzić do przerwania działania usług i potencjalnej utraty danych.

Rekomendacja

Zaktualizuj Eclipse OpenJ9 do wersji nowszej niż 0.60, która zawiera poprawkę. Unikaj uruchamiania niezaufanych plików .class.

Oryginalny opis (angielski, źródło NVD)

In Eclipse OpenJ9 versions up to 0.60, a crafted .class file with deeply nested annotations causes a segmentation fault.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS