Java heeft een 9,1 split maas, CVE-2026-91403, maar ik keek rond het Oracle bulletin en vond twee grote gaten.
Het is niet in de CPU dit seizoen, en er is geen RCE voor die 9,1 cent. De drie lagen van Oracle's bulletin systeem, CVSS vector, supply chain moeten worden losgekoppeld, dus het probleem is niet op zichzelf.

