CVE-2021-41035: eclipse openj9

csirt@kutim:~/threat-intel/cve/CVE-2021-41035

CVSS 9.8 · Critical EPSS 1,8%

Kerentanan Execution with Unnecessary Privileges pada eclipse openj9. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

In Eclipse Openj9 before version 0.29.0, the JVM does not throw IllegalAccessError for MethodHandles that invoke inaccessible interface methods.

Rincian

Terbit di NVD: 25 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-250: Execution with Unnecessary Privileges
CWE-440: Expected Behavior Violation
EPSS (30 hari): 1,8% peluang dieksploitasi; lebih tinggi dari 78,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
eclipse	openj9	Semua versi sebelum 0.29.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugs.eclipse.org/bugs/show_bug.cgi?id=576395 advisory vendor
https://gitlab.eclipse.org/eclipsefdn/emo-team/emo/-/issues/104 advisory vendor
https://github.com/eclipse-openj9/openj9/pull/13740 patch · advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20240621-0006/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.