Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Zekerzhayardo

#41349de 53,640
6.5CVSS total
Vulnerabilidades · 1
PT-2021-17786
6.5
2021-04-21
Eclipse · Eclipse Openj9 · CVE-2021-28167
**Nome do software vulnerável e versões afetadas: Versões do Eclipse Openj9 anteriores à 0.25.0 Descrição: O problema decorre do uso da API `jdk.internal.reflect.ConstantPool`, que, em alguns casos, faz com que a JVM resolva antecipadamente certas entradas do pool de constantes. Isso permite que um usuário chame métodos estáticos ou acesse membros estáticos sem executar o método de inicialização da classe, possibilitando potencialmente a observação de valores não inicializados. Recomendações: Para versões do Eclipse Openj9 anteriores à 0.25.0, considere evitar o uso da API `jdk.internal.reflect.ConstantPool` até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso a métodos e membros estáticos para minimizar o risco de exploração.