Eclipse · Eclipse Openj9 · CVE-2021-28167
**Nome do software vulnerável e versões afetadas:
Versões do Eclipse Openj9 anteriores à 0.25.0
Descrição:
O problema decorre do uso da API `jdk.internal.reflect.ConstantPool`, que, em alguns casos, faz com que a JVM resolva antecipadamente certas entradas do pool de constantes. Isso permite que um usuário chame métodos estáticos ou acesse membros estáticos sem executar o método de inicialização da classe, possibilitando potencialmente a observação de valores não inicializados.
Recomendações:
Para versões do Eclipse Openj9 anteriores à 0.25.0, considere evitar o uso da API `jdk.internal.reflect.ConstantPool` até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso a métodos e membros estáticos para minimizar o risco de exploração.