中（Medium）脆弱性2026-10-20
Oracle Java の10月パッチ、Java SE に55件の修正（多くが未認証で悪用可能）
Oracle の四半期セキュリティ更新（Critical Patch Update、10月20日）で、Java SE に 55件の修正が含まれた。今回 Java SE に「重大（Critical）」評価の脆弱性はないものの、 うち49件はネットワーク経由で認証なしに悪用され得るとされる。Java で動くサーバー アプリ（Tomcat 上のアプリや各種 Java 製システム）は更新が推奨される。
放置すると：古い Java のままだと、認証なしの通信だけで Java 製システムが攻撃を受けるおそれがある。
サーバー管理者：Java SE を 27.0.1 / 25.0.5 / 21.0.13 / 17.0.21 / 11.0.33 / 8u511 以降へ更新する。 OpenJDK ディストリ（Temurin など）を使っている場合も、対応する更新版へ上げる。
修正版：Java SE 27.0.1 / 25.0.5 / 21.0.13 / 17.0.21 / 11.0.33 / 8u511