CVE-2026-110938 in OpenJ9
Riassunto
di VulDB • 21/10/2026
In Eclipse OpenJ9 versioni fino alla 0.63.0, il componente JITServer è vulnerabile a denial of service a causa di controlli dei limiti non corretti durante la gestione del protocollo e delle risposte. Un attaccante remoto non autenticato o un JITServer malintenzionato può trasmettere payload di rete non validi che causano letture fuori dai limiti dell'heap, causando immediatamente il crash del demone JITServer o del processo JVM client tramite un segmentation fault (SIGSEGV).
If you want to get best quality of vulnerability data, you may have to visit VulDB.