OpenJDK および Apache Tomcat で確認されている以下の脆弱性について BOM for Windows Ver.8.0 SR2、および BOM for Windows Ver.7.0 SR4 への影響を調査し、以下の影響を確認いたしました。
| OSS | CVE | 製品 | 影響有無 |
| AdoptiumOpenJDK | CVE-2026-91403 | BOM for Windows Ver.8.0 SR2 BOM for Windows Ver.7.0 SR4 |
外部との通信にJavaを使用していないため、本件の影響はありません。 |
| CVE-2026-114820 | |||
| Apache Tomcat | CVE-2026-101356 | 対象の機能を使用していないため、本件の影響はありません。 | |
| CVE-2026-101296 | |||
| CVE-2026-88041 | |||
| CVE-2026-80353 | |||
| CVE-2026-74049 | |||
| CVE-2026-74048 | |||
| CVE-2026-93446 | BOM for Windows Ver.8.0 SR2 |
影響があります。 |
|
| BOM for Windows Ver.7.0 SR4 | 対象の機能を使用していないため、本件の影響はありません。 |