PT-2026-40484 · Gnu+5 · Debian+15

Publicado 2026-02-11 · Atualizado 2026-02-11

BDU

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость компонента JavaFX (WebKitGTK) программной платформы Oracle Java связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2026-06471

Produtos afetados

Debian

Java Se

Apple Macos

Opensuse Leap

Red Hat

Suse Liberty Linux

Suse Linux Enterprise Server For Sap Applications

Suse Manager Proxy

Suse Manager Server

Safari

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

Ubuntu

Ios

Ipados

Visionos

Referências · 11

• https://support.apple.com/en-us/126347 · Nota
• https://suse.com/security/cve/CVE-2026-20652.html · Nota
• https://ubuntu.com/security/CVE-2026-20652 · Aviso do Fabricante
• https://support.apple.com/en-us/126346 · Nota
• https://support.apple.com/en-us/126348 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-20652 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06471 · Nota de Segurança
• https://support.apple.com/en-us/126353 · Nota
• https://access.redhat.com/security/cve/cve-2026-20652 · Nota
• https://oracle.com/security-alerts/cpuapr2026.html · Nota
• https://support.apple.com/en-us/126354 · Nota