OpenJDK Vulnerability Advisories

We publish fixes to vulnerabilities in OpenJDK source code four times per year, in January, April, July, and October, on the third Tuesday of the month. We post advisories describing the severity, area, and affected versions of each fix to the vuln-announce mailing list, signed with the advisory key for integrity.

We encourage you to update to the latest version of your preferred JDK distribution as soon as possible.

Advisories

• 2026年08月18日 (latest)
• 2026年07月21日
• 2026年04月21日
• 2026年01月20日
• 2025年10月21日
• 2025年07月15日
• 2025年04月15日
• 2025年01月21日
• 2024年10月15日
• 2024年07月16日
• 2024年04月16日
• 2024年01月16日
• 2023年10月17日
• 2023年07月18日
• 2023年04月18日
• 2023年01月17日
• 2022年10月18日
• 2022年07月19日
• 2022年04月19日
• 2022年01月18日
• 2021年10月19日
• 2021年07月20日
• 2021年04月20日
• 2021年01月19日
• 2020年10月20日
• 2020年07月14日
• 2020年04月14日
• 2020年01月14日
• 2019年10月15日
• 2019年07月16日
• 2019年04月16日

How to report a vulnerability

Please see the reporting instructions for information about how to report a vulnerability.