CVE-2026-91380

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: Utility) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition proqramlarının icra olunduğu infrastruktura giriş imkanı olan autentifikasiya olunmamış hücumçunun həmin sistemləri kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu istismarı nəticəsində Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, daxiletmə və ya silmə girişi, habelə məlumatların bir hissəsinə icazəsiz oxuma girişi əldə edilə bilər. Qeyd: Bu zəiflik müvafiq Komponentdəki API-lardan, məsələn, API-lara məlumat təmin edən veb xidmət vasitəsilə istismar edilə bilər. Bu zəiflik həmçinin etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, təhlükəsizlik üçün Java sandbox-una güvənən Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə) şamil edilir. CVSS 3.1 baza balı 4.0-dır (Məxfiliyi və Bütövlüyü təsir edir). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).