CVE-2026-22007

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: Security) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 və 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. İstismarı çətin olan bu zəiflik, Oracle Java SE, Oracle GraalVM for JDK və ya Oracle GraalVM Enterprise Edition-ın icra olunduğu infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçunun həmin sistemləri kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik müvafiq komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan klientlərə) şamil edilir. CVSS 3.1 baza balı 2.9-dur (Məxfiliyyətə təsir). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).