Java SE（Oracle Java / OpenJDK）に脆弱性（CVE-2026-101737）
概要
Java SE（Oracle Java / OpenJDK）に脆弱性が確認されました。
バージョン 26.0.2に影響があります。
脆弱性の基本情報
| 脆弱性ID | CVE-2026-101737 |
|---|---|
| 危険度 | 中 |
| CVSSスコア |
5.9（CVSS v3.1） CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H |
| 公開日 | 2026年10月20日 |
| 更新日 | 2026年10月22日 |
影響を受ける製品
| 製品 | 影響を受けるバージョン | 修正版 | 出典 |
|---|---|---|---|
| Java SE（Oracle Java / OpenJDK） |
26.0.2 | — | CVE List（CVE Program） |
推奨対応
- Java SE（Oracle Java / OpenJDK）の提供元が公開している最新情報を確認し、公式の最新版へ更新してください。
情報元の原文
CVE List（CVE Program）
Vulnerability in Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 26.0.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).
利用条件：CVE の利用条件（CVE Terms of Use）・原文のまま掲載
Copyright 1999-2026 The MITRE Corporation
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
情報元
- CVE List（CVE Program）
https://www.cve.org/CVERecord?id=CVE-2026-101737