CVE-2026-91375

Oracle Java SE-də (komponent: Libraries) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, Oracle Java SE-nin icra olunduğu infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçunun Oracle Java SE-ni kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Java SE tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişin yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. Qeyd: Bu zəiflik müvafiq Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə, adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə də şamil edilir. CVSS 3.1 baza balı 4.7-dir (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).