In Oracle Java SE, GraalVM und OpenJDK besteht eine Schwachstelle. Sie ist auf eMudhra-Zwischenzertifikate zurückzuführen, deren kryptografisch schwache private Schlüssel kompromittiert wurden.

Ein Angreifer kann diese Schwachstelle ausnutzen, um Zertifikate für beliebige Hostnamen zu erstellen, sich als Websites auszugeben und den TLS-Verkehr auszulesen oder zu verändern.