CVE-2026-91402

Oracle-ın Oracle Java SE, Oracle JavaFX və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE hissəsində (komponent: JavaFX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 və 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle JavaFX və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle Java SE, Oracle JavaFX və Oracle GraalVM Enterprise Edition-ın əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik, adətən qumcuqlaşdırılmış (sandboxed) Java Web Start tətbiqləri və ya qumcuqlaşdırılmış Java applet-ləri işlədən kliyentlərdə, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java qumcuğuna güvənən Java tətbiqlərinə şamil edilir. Bu zəiflik, adətən serverlərdə yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən Java tətbiqlərinə şamil edilmir. CVSS 3.1 baza balı 3.1-dir (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).