CVE-2026-83378

Oracle Java SE-də (komponent: Compiler) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 21.0.12.1, 25.0.4.1 və 27. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı, Oracle Java SE-nin əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinin, habelə Oracle Java SE-nin əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinin əldə edilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletlərindən istifadə etmədən, məsələn, veb xidməti vasitəsilə müəyyən edilmiş Komponentdəki API-lara məlumat təqdim etməklə istismar edilə bilər. CVSS 3.1 baza balı 4.8-dir (Məxfiliyi və Bütövlüyü təsirləndirir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).