CVE-2026-46968

Oracle Java SE-də (komponent: JSSE) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 və 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. İstismarı çətin olan bu zəiflik, TLS vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya bütün Oracle Java SE əlçatan məlumatlarına icazəsiz girişin yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletlərindən istifadə etmədən, məsələn, veb xidməti vasitəsilə müəyyən edilmiş Komponentdəki API-lara məlumat təqdim etməklə istismar edilə bilər. CVSS 3.1 baza balı 5.9-dur (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).