CVE-2026-91379

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsulunun Oracle Java SE (komponent: JDK tools) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, Oracle Java SE, Oracle GraalVM for JDK və ya Oracle GraalVM Enterprise Edition-ın işlədiyi infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçuya həmin sistemləri kompromis etməyə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. Qeyd: Bu zəiflik, adətən qumcuqlaşdırılmış (sandboxed) Java Web Start tətbiqləri və ya qumcuqlaşdırılmış Java applet-lərini işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java qumcuğuna güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik, yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən Java tətbiqlərinə (adətən serverlərdə) şamil edilmir. CVSS 3.1 baza balı 4.7 (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).