Java har et 9,1 split loophole, CVE-2026-91403, men jeg så rundt Oracle bulletin og fant to store hull.
Det er ikke i CPU i denne sesongen, og det er ingen RCE for den 9,1 cent. De tre lagene av Oracles bulletinsystem, CVSS-vektor, forsyningskjede skal frigjøres, så problemet er ikke i seg selv.

