CVE-2021-28167 in Openj9
Riassunto
di VulDB • 17/08/2026
In Eclipse OpenJ9 fino alla versione 0.25.0, l'utilizzo dell'API jdk.internal.reflect.ConstantPool causa in alcuni casi la pre-risoluzione di determinate voci del constant pool da parte della JVM. Ciò consente a un utente di chiamare metodi statici o accedere a membri statici senza eseguire il metodo di inizializzazione della classe e può permettere all'utente di osservare valori non inizializzati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.