Към съдържанието
Търсене

CVE-2026-110938: Eclipse Foundation Eclipse OpenJ9, грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during protocol message and reply handling. An unauthenticated remote attacker or malicious JITServer can transmit malformed network payloads that cause out-of-bounds heap reads, immediately crashing the JITServer daemon or client JVM process via a segmentation fault (SIGSEGV).

Засегнати продукти

  • Eclipse Foundation Eclipse OpenJ9: 0.8.0 преди 0.63

Вид слабост

История

  • 21 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse OpenJ9

Първоизточници