CVE-2021-28167 in Openj9
Résumé
par VulDB • 17/08/2026
Dans Eclipse Openj9 jusqu'à la version 0.25.0, l'utilisation de l'API jdk.internal.reflect.ConstantPool entraîne dans certains cas une pré-résolution par le JVM de certaines entrées du pool de constantes. Cela permet à un utilisateur d'appeler des méthodes statiques ou d'accéder aux membres statiques sans exécuter la méthode d'initialisation de la classe, et peut permettre à un utilisateur d'observer des valeurs non initialisées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.