CVE-2026-6918 in OpenJ9

Zusammenfassung

von VulDB • 05.06.2026

In Eclipse OpenJ9 versioni 0.21 fino a 0.58, un attaccante remoto pre-autenticato può causare il crash di JITServer inviando un messaggio TCP manipolato di 32 byte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Eclipse
• Reservieren: 23.04.2026
• Veröffentlichung: 05.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-361206
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00057
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6918
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6918/