Oracleは、現地時間7月13日に「Java SE」における複数の脆弱性を修正するアップデートをリリースした。 現地時間7月16日の四半期定例パッチ「クリティカルパッチアップデート(CPU)」にあわせてリリースしたもの。製品やバージョンによって影響を受ける脆弱性は異なるが、脆弱性7件について明らかにしている。 7件いずれも認証を必要とすることなく、リモートより悪用が可能。共通脆弱性評価システム「CVSSv3」において「9.0」以上とされる脆弱性はなかった。 CVSS基本値が「7.0」以上の脆弱性は、「CVE-2024-27983」「CVE-2024-21147」の2件。それぞれ「8.2」「7.4」と評価されている。 同社は、「JDK 22.0.2」「同21.0.4」「同17.0.12」「同11.0.24」「同8u421」、同月16日に「Oracle GraalVM Enterprise