Бреши позволяют выполнить произвольный код, а также обойти ограничения безопасности виртуальной машины Java.