CVE-2026-91464

Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition məhsullarının Oracle Java SE (komponent: JGSS) hissəsində zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar bunlardır: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 və 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı çətin olan bu zəiflik, çox sayda protokol vasitəsilə şəbəkəyə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition sistemlərini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Java SE, Oracle GraalVM for JDK və Oracle GraalVM Enterprise Edition əlçatan məlumatlarına tam girişə səbəb ola bilər. Qeyd: Bu zəiflik, adətən sandbokslaşdırılmış Java Web Start tətbiqləri və ya sandbokslaşdırılmış Java applet-ləri işlədən, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyib işlədən və təhlükəsizlik üçün Java sandboksunan asılı olan Java tətbiqlərinə şamil edilir. Bu zəiflik, adətən serverlərdə olan və yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyib işlədən Java tətbiqlərinə şamil edilmir. CVSS 3.1 baza balı 5.3-dür (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).