荷兰安全研究人员在 Apache OpenOffice 中发现了一个漏洞，该漏洞可能导致攻击者接管整个系统。一个修复该漏洞的更新正在准备中，目前已是发布候选版本。根据 Apache 的通报，Apache OpenOffice 所有至 4.1.16 的版本均存在漏洞。该漏洞编号为 CVE-2026-63277，存在于 OpenOffice 对 Java 运行时的集成中。尚不能或不愿升级到 4.1.17 的用户可以在设置中关闭该运行时。目前尚不清楚该漏洞是否已被积极利用。该漏洞的三名发现者是 Codean Labs 的 Thomas Rinsma，他与同事 Edoardo Geraci 共同发现了该漏洞；第三位发现者是 V12 Security 的 Rick de Jager 。据 Apache 称，Rinsma 和 Geraci 是独立于 De Jager 发现该漏洞的。
