这么多语言都爆出来了漏洞，为什么Java没有漏洞呢

kisska213dsaf 2026-10-21 23:16 1

^-^

最新回复 (15)

RyLin 10-21 23:17

1楼

JNDI？
liu85600613 10-21 23:17

2楼

应该是java的漏洞多的都数不过来吧
AlexanderGY 10-21 23:17

3楼

都有
坤哥 10-21 23:17

4楼

@kisska213dsaf #0 java漏洞还少?漏洞最多的就是java
加载中 10-21 23:17

5楼

虱多不痒债多不愁
NullPoint 10-21 23:17

6楼

java 日常报漏洞，全是第三方包 ^-^ ^-^
鸿运商行 10-21 23:18

7楼

java都懒得喷了，fastjson,springboot，各种框架都有
netmax 10-21 23:18

8楼

前段时间FastJson漏洞忘了？
Whitecolor 10-21 23:19

9楼

^-^ java不缺这点漏洞
Kazemvn 10-21 23:24

10楼

Log4Shell，当初贼出名，MC都有复现的
故里 10-21 23:24

11楼

那必须提到springboot和Log4Shell了
1952444901 10-22 00:11

12楼

漏洞最多的语言出漏洞不是什么值得一提的新闻
闪匣AI纯血pro 10-22 00:13

13楼

java套了层虚拟机，这个东西比较坚固。一般的漏洞不痛不痒。

你可以认为打烂它的宿主机才能碰到它的漏洞。
xiaoxuya 10-22 00:22

14楼

Oracle 官方于2026年10月21日（今日）正式发布了 2026年10月关键补丁更新 (CPU)。本次更新中，针对 Oracle Java SE 包含多达 55 颗全新安全漏洞（CVE）修复，这一数字创下了单季 OpenJDK 漏洞披露的历史新高。

🚨 核心风险与漏洞详情

在披露的 55 件漏洞中，有 49 件允许攻击者在无需网络认证（无需密码）的情况下进行远程代码执行或恶意利用。本轮漏洞的最高 CVSS v3.1 评分达到了 7.5（高危级别）。

今日最受关注的核心 Java 漏洞如下：

• CVE-2026-43660 (CVSS 7.5)：影响 JavaFX 的 WebKitGTK 组件。当受害者访问特定网页或加载不可信的客户端环境时，可导致产品被攻击者彻底接管。

• CVE-2026-101516 (CVSS 6.5)：影响核心 Java 类库。若 Web 服务将外部输入直接透传给特定 API，攻击者可通过此漏洞非法读取或篡改敏感数据。

• CVE-2026-101737：影响 Java SE 编译器（Compiler）组件。可造成拒绝服务（DoS），引发应用程序反复异常崩溃。

• CVE-2026-108106 (CVSS 7.5)：虽然属于生态链漏洞，但其影响广泛应用的 Java 压缩库 snappy-java。攻击者可通过构造恶意的字节流输入，强行占满 JVM 内存（最高达 2GB），引发 OutOfMemoryError（OOM）导致服务彻底瘫痪。

https://openjdk.org/groups/vulnerability/advisories/2026-10-20
register 10-22 00:31

15楼

数不过来