Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern.
Product
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE).
GraalVM ist eine universelle virtuelle Maschine zum Ausführen von Anwendungen, die in JavaScript, Python, Ruby, R, JVM-basierten Sprachen wie Java, Scala, Groovy, Kotlin, Clojure und LLVM-basierten Sprachen wie C und C++ geschrieben wurden.
OpenJDK ist eine Java Umgebung, die unter der GPLv2 veröffentlicht wird.
Vulnerabilities 1
-
Critical 9.1CVE-2026-91403 Public exploit
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…
Revision history
-
#12
Neue Updates von Red Hat aufgenommen
-
#11
Neue Updates von IBM und IBM-APAR aufgenommen
-
#10
Neue Updates von Red Hat und IBM aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Elastic und Google aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Red Hat aufgenommen
-
#4
Neue Updates von HCL und Debian aufgenommen
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Oracle Security Alert Advisory vom 2026-10-22
https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
-
OpenJDK Vulnerability Advisory: 2026/10/21
https://openjdk.org/groups/vulnerability/advisories/2026-10-21
-
Amazon Linux Security Advisory ALAS2-2026-4040 vom 2026-10-25
https://alas.aws.amazon.com/AL2/ALAS2-2026-4040.html
-
Amazon Linux Security Advisory ALAS2-2026-4039 vom 2026-10-25
https://alas.aws.amazon.com/AL2/ALAS2-2026-4039.html
-
Amazon Linux Security Advisory ALAS2CORRETTO8-2026-026 vom 2026-10-25
https://alas.aws.amazon.com/AL2/ALAS2CORRETTO8-2026-026.html
-
Brocade Security Advisory vom 2026-10-27
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/39437
-
IBM Security Bulletin 7293552 vom 2026-10-26
https://www.ibm.com/support/pages/node/7293552
-
HCL Security Bulletin vom 2026-10-28
https://support.hcl-software.com/community?id=community_blog&sys_id=59abf5842b1c5b500c64f1a1d891bf2c
-
Debian Security Advisory DSA-6588 vom 2026-10-27
https://lists.debian.org/debian-security-announce/2026/msg00507.html
-
Red Hat Security Advisory RHSA-2026:88347 vom 2026-10-28
https://access.redhat.com/errata/RHSA-2026:88347
-
Red Hat Security Advisory RHSA-2026:88353 vom 2026-10-28
https://access.redhat.com/errata/RHSA-2026:88353
-
Debian Security Advisory DSA-6591 vom 2026-10-29
https://security-tracker.debian.org/tracker/DSA-6591-1
-
Rocky Linux Security Advisory RLSA-2026:88347 vom 2026-10-29
https://errata.build.resf.org/RLSA-2026:88347
-
Rocky Linux Security Advisory RLSA-2026:88352 vom 2026-10-29
https://errata.build.resf.org/RLSA-2026:88352
-
Red Hat Security Advisory RHSA-2026:88351 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:88351
-
Red Hat Security Advisory RHSA-2026:88350 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:88350
-
Red Hat Security Advisory RHSA-2026:88348 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:88348
-
Red Hat Security Advisory RHSA-2026:89916 vom 2026-10-29
https://access.redhat.com/errata/RHSA-2026:89916
-
Red Hat Security Advisory RHSA-2026:90500 vom 2026-11-01
https://access.redhat.com/errata/RHSA-2026:90500
-
Nutanix Security Advisory vom 2026-10-31
https://download.nutanix.com/alerts/Security_Advisory_0061.pdf
-
Elastic Security Announcement ESA-2026-227 vom 2026-11-03
https://discuss.elastic.co/t/elasticsearch-8-19-24-9-4-9-9-5-6-security-update-esa-2026-227/391364
-
Google Cloud Platform Security Bulletin GCP-2026-077 vom 2026-11-04
https://docs.cloud.google.com/support/bulletins#gcp-2026-077
-
Elastic Security Announcement ESA-2026-228 vom 2026-11-03
https://discuss.elastic.co/t/logstash-8-19-24-9-4-9-9-5-6-security-update-esa-2026-228/391365
-
Red Hat Security Advisory RHSA-2026:94403 vom 2026-11-05
https://access.redhat.com/errata/RHSA-2026:94403
-
Red Hat Security Advisory RHSA-2026:95273 vom 2026-11-05
https://access.redhat.com/errata/RHSA-2026:95273
-
IBM Security Bulletin 7295804 vom 2026-11-06
https://www.ibm.com/support/pages/node/7295804
-
Red Hat Security Advisory RHSA-2026:94499 vom 2026-11-05
https://access.redhat.com/errata/RHSA-2026:94499
-
IBM Security Bulletin 7296151 vom 2026-11-10
https://www.ibm.com/support/pages/node/7296151
-
Red Hat Security Advisory RHSA-2026:95625 vom 2026-11-11
https://access.redhat.com/errata/RHSA-2026:95625
-
Red Hat Security Advisory RHSA-2026:95527 vom 2026-11-12
https://access.redhat.com/errata/RHSA-2026:95527
-
IBM Security Bulletin 7296452 vom 2026-11-12
https://www.ibm.com/support/pages/node/7296452