CVE-2026-87293

Oracle Java SE-də (komponent: RMI) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503 və 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə imkan verir. Zəiflik Oracle Java SE-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu istismarı Oracle Java SE tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinin, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinin əldə edilməsi ilə nəticələnə bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletlərindən istifadə etmədən, məsələn, veb xidməti vasitəsilə, müəyyən edilmiş Komponentdəki API-lara məlumat ötürülməsi yolu ilə istismar edilə bilər. CVSS 3.1 baza balı 5.4-dür (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).