CVE-2026-60166

Oracle Java SE-də (komponent: JavaFX) zəiflik. Təsirə məruz qalan dəstəklənən versiya Oracle Java SE: 8u491-dir. İstismar edilməsi çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE-nin əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, həmçinin təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.1 (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).