Java hat eine 9.1 geteilte Lücke, CVE-2026-91403, aber ich habe mich im Oracle-Bulletin umgesehen und zwei große Löcher gefunden.
Es ist nicht in der CPU in dieser Saison, und es gibt keinen RCE für diese 9,1 Cent. Die drei Schichten des Oracle-Bulletin-Systems, CVSS-Vektor, die Lieferkette müssen abgetrennt werden, so dass das Problem nicht an sich liegt.

