CVE-2026-22016

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsulunun Oracle Java SE (komponent: JAXP) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 və 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişlə və ya bütün əlçatan Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məlumatlarına tam girişlə nəticələnə bilər. Qeyd: Bu zəiflik göstərilən Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan klientlərə) şamil edilir. CVSS 3.1 baza balı 7.5-dir (Məxfiliyyətə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).