Java tiene un vacío de 9.1 split, CVE-2026-91403, pero miré alrededor del boletín de Oracle y encontré dos agujeros grandes.
No está en la CPU esta temporada, y no hay RCE para ese 9,1%. Las tres capas de Oracle ' s sistema de boletines, vector CVSS, cadena de suministro se desprevendrán, por lo que el problema no es en sí mismo.

