Java har ett 9,1-uppdelat kryphål, CVE-2026-91403, men jag tittade runt Oracle bulletin och hittade två stora hål.
Det är inte i CPU den här säsongen, och det finns ingen RCE för den 9,1 cent. De tre lagren av Oracle 's bulletin system, CVSS vektor, försörjningskedjan ska vara fristående, så problemet är inte i sig.

