Java ha una scappatoia divisa 9.1, CVE-2026-91403, ma ho guardato intorno al bollettino Oracle e trovato due grandi buchi.
Non è nella CPU di questa stagione, e non c'è RCE per quel 9.1 centesimo. I tre strati del sistema di bollettino Oracle, vettore CVSS, catena di fornitura devono essere staccati, quindi il problema non è di per sé.

