目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Eclipse Foundation 厂商漏洞列表 / CVE 中文分析 280

Eclipse Foundation 厂商相关 280 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Eclipse Foundation 致力于维护广泛的开源软件生态，涵盖开发工具、运行时及企业级应用框架。其项目历史上常出现远程代码执行、跨站脚本及权限绕过等漏洞，多源于输入验证缺失或配置不当。作为关键基础设施提供商，其安全响应机制备受关注，近期因部分组件更新滞后引发供应链风险讨论。该基金会正加强代码审计与依赖管理，以应对日益复杂的网络威胁环境，保障开发者社区的安全稳定。

找到 9 条结果 / 280 清除筛选
Top products by Eclipse Foundation: NetX Duo Eclipse Vert.x ThreadX Eclipse Jetty Eclipse Theia Eclipse Glassfish Eclipse KeyPont - GOSE Eclipse ThreadX Eclipse ThreadX - NetX Duo Eclipse ThreadX - GUIX Eclipse OpenJ9 Jetty Eclipse Milo Eclipse CSI - PIA Eclipse ioFog Eclipse Ditto OpenJ9 Eclipse OMR Mosquitto USBX Eclipse Ankaios Eclipse aeriOS Eclipse Connected Services Platform Eclipse Open VSX Eclipse ThreadX - USBX Eclipse Che eclipse-threadx/netxduo Eclipse OpenMQ Open J9 Eclipse BaSyx
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-89320 HmacShaCryptor 哈希绕过导致 JWE 完整性失效 — Eclipse KeyPont - GOSE CWE-354 8.8 High 2026-10-23
CVE-2026-89319 JweDirectDecryptor 越界访问与无限分配漏洞 — Eclipse KeyPont - GOSE CWE-129 6.3 Medium 2026-10-23
CVE-2026-89318 JweRsaKeyEncryptionDecryptorImpl 越界读取漏洞 — Eclipse KeyPont - GOSE CWE-248 6.9 Medium 2026-10-23
CVE-2026-89317 JwtVerifierImpl JWS crit 头未验证漏洞 — Eclipse KeyPont - GOSE CWE-20 6.3 Medium 2026-10-23
CVE-2026-89316 LoadPublicKey 在 kty/alg 不匹配时引发远程拒绝服务漏洞。 — Eclipse KeyPont - GOSE CWE-248 6.3 Medium 2026-10-23
CVE-2026-89315 JwtClaims MarshalJSON 反射远程拒绝服务漏洞 — Eclipse KeyPont - GOSE CWE-248 6.9 Medium 2026-10-23
CVE-2026-89314 JWKS 处理二次时间复杂度导致 CPU 耗尽漏洞 — Eclipse KeyPont - GOSE CWE-407 6.9 Medium 2026-10-23
CVE-2026-89313 JwksTrustStore 逻辑缺陷 — Eclipse KeyPont - GOSE CWE-706 6.3 Medium 2026-10-23
CVE-2026-89312 AesGcmCryptor 远程拒绝服务漏洞 — Eclipse KeyPont - GOSE CWE-248 6.9 Medium 2026-10-23

本页汇总了 Eclipse Foundation 厂商截至目前公开的全部 280 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。