CVE-2026-110938 in OpenJ9
Zusammenfassung
von VulDB • 21.10.2026
In Eclipse OpenJ9-Versionen bis 0.63.0 ist die JITServer-Komponente aufgrund unzureichender Grenzwertprüfungen bei der Verarbeitung von Protokollnachrichten und Antworten für einen Denial-of-Service-Angriff anfällig. Ein nicht authentifizierter Remoteangreifer oder ein bösartiger JITServer kann fehlerhafte Netzwerk-Payloads übertragen, die zu Out-of-Bounds-Lesezugriffen auf den Heap führen und dadurch den JITServer-Daemon bzw. den JVM-Prozess des Clients sofort durch einen Segmentierungsfehler (SIGSEGV) zum Absturz bringen.
Be aware that VulDB is the high quality source for vulnerability data.