PT-2026-40484 · Gnu+5 · Debian+15

Published 2026-02-11 · Updated 2026-02-11

BDU

CVSS v2.0

7.8

High

Base vector

AV:N/AC:L/Au:N/C:N/I:N/A:C

Уязвимость компонента JavaFX (WebKitGTK) программной платформы Oracle Java связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Fix

Resource Exhaustion

Weakness Enumeration

CWE-400

Related Identifiers

BDU:2026-06471

Affected Products

Debian

Java Se

Apple Macos

Opensuse Leap

Red Hat

Suse Liberty Linux

Suse Linux Enterprise Server For Sap Applications

Suse Manager Proxy

Suse Manager Server

Safari

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

Ubuntu

Ios

Ipados

Visionos

References · 11

• https://ubuntu.com/security/CVE-2026-20652 · Vendor Advisory
• https://security-tracker.debian.org/tracker/CVE-2026-20652 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-06471 · Security Note
• https://support.apple.com/en-us/126347 · Note
• https://suse.com/security/cve/CVE-2026-20652.html · Note
• https://support.apple.com/en-us/126346 · Note
• https://support.apple.com/en-us/126348 · Note
• https://support.apple.com/en-us/126353 · Note
• https://access.redhat.com/security/cve/cve-2026-20652 · Note
• https://oracle.com/security-alerts/cpuapr2026.html · Note
• https://support.apple.com/en-us/126354 · Note