CVE-2026-21945

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: Security) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1; Oracle GraalVM for JDK: 17.0.17 və 21.0.9; Oracle GraalVM Enterprise Edition: 21.3.16. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition-da donma və ya tez-tez təkrarlanan çökmələrə (tam xidmətdən imtina - DOS) səbəb olmağa imkan verən icazəsiz imkana gətirib çıxara bilər. Qeyd: Bu zəiflik, adətən qumcuqlaşdırılmış (sandboxed) Java Web Start tətbiqləri və ya qumcuqlaşdırılmış Java appletləri işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java qumcuğuna güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik, adətən serverlərdə olan və yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən Java tətbiqlərinə şamil edilmir. CVSS 3.1 baza balı 7.5-dir (Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).