CVE-2025-30752

Oracle-ın Oracle Java SE və Oracle GraalVM for JDK məhsullarının Oracle Java SE (komponent: Compiler) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 24.0.1; Oracle GraalVM for JDK: 24.0.1. İstismarı çətin olan bu zəiflik, şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun müxtəlif protokollar vasitəsilə Oracle Java SE və Oracle GraalVM for JDK sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE və Oracle GraalVM for JDK-da qismən xidmətdən imtina (partial DOS) halının yaranmasına səbəb ola bilər. Qeyd: Bu zəiflik, adətən "sandboxed" Java Web Start tətbiqləri və ya "sandboxed" Java applet-ləri işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib icra edən və təhlükəsizlik üçün Java "sandbox"-una güvənən Java mühitlərinə şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib icra edən Java mühitlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.7 (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).