CVE-2026-83368

Oracle Java SE-nin Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition və Oracle GraalVM məhsullarında (komponent: Compiler) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1; Oracle GraalVM: 25.0.4.1. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition və Oracle GraalVM sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition və Oracle GraalVM əlçatan məlumatlarına tam girişə səbəb ola bilər, həmçinin bəzi Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition və Oracle GraalVM əlçatan məlumatlarının icazəsiz yenilənməsi, əlavə edilməsi və ya silinməsinə, eləcə də Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition və Oracle GraalVM sistemlərində qismən xidmətdən imtina (qismən DOS) halının yaradılmasına gətirib çıxara bilər. CVSS 3.1 baza balı 7.0-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L).