CVE-2026-91452

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: Networking) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Asanlıqla istismar edilə bilən bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition-ın əlçatan bəzi məlumatlarına icazəsiz yeniləmə, daxiletmə və ya silmə girişinə səbəb ola bilər. Qeyd: Bu zəiflik yalnız Etibarsız Java Web Start tətbiqləri və ya Etibarsız Java appletləri olmadan, məsələn, veb xidmət vasitəsilə, göstərilən Komponentdəki API-lara məlumat təqdim etməklə istismar edilə bilər. CVSS 3.1 baza balı 5.3-dür (Bütövlüyə təsir). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).