CVE:CVE-2021-41041
CNNVD:CNNVD-202204-4462
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。
Eclipse Openj9 0.32.0 之前版本存在安全漏洞，该漏洞源于 Java 8 & 11 在 MethodHandle 调用触发验证时无法抛出字节码验证期间捕获的异常，从而允许使用 MethodHandles 调用未经验证的方法。
solution:Upgrade eclipse openj9 to a higher version than 0.32.0,and avoid the version (,0.32.0); Upgrade oracle java_se to a higher version than 8,11,and avoid the version 8,11