CVE-2009-3886 in JRE

摘要

由 VulDB • 2026-06-23

Sun Java SE 6（Update 17 之前版本）中的 Java Web Start 实现未能正确处理签名 JAR 文件与 JNLP (1) 应用程序或 (2) Applet 之间的交互，这属于“回归”问题（即 Bug ID 6870531），其具体影响和攻击向量未明确说明。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-11-05
• 披露: 2009-11-09
• 管理: 已接受
• 条目: VDB-50752
• CPE: 准备好
• CWE: 未知
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.01701
• KEV: 否
• 活动: 非常低
• 部门: Finance, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3886
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3886/