CVE-2026-91334

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsulunun Oracle Java SE (komponent: ImageIO) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçuya Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməyə imkan verir. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik göstərilən Komponentdəki API-lərdən istifadə etməklə, məsələn, API-lərə məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən, adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-ləri olan Java deployment-lərinə də şamil edilir. CVSS 3.1 baza balı 3.7-dir (Məxfiliyyətə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).