Java ma lukę 9.1, CVE- 2026- 91403, ale rozejrzałem się po biuletynie Oracle i znalazłem dwie duże dziury.
Nie ma go w CPU w tym sezonie, i nie ma RCE za te 9,1 centa. Trzy warstwy systemu biuletynu Oracle, wektor CVSS, łańcuch dostaw mają być oddzielone, więc problem nie jest sam w sobie.

