CVE-2026-21947

Oracle Java SE-də (komponent: JavaFX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u471-b50. İstismar edilməsi çətin olan bu zəiflik, şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun müxtəlif protokollar vasitəsilə Oracle Java SE-ni kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE-nin əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, həmçinin təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.1 (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).