CVE-2026-91477

Oracle Java SE-nin Oracle JavaFX məhsulunda (komponent: JavaFX) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar Oracle JavaFX: 25.0.4 və 27-dir. İstismar edilməsi çətin olan bu zəiflik, müxtəlif protokollar vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle JavaFX-i kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu istismarı Oracle JavaFX-in əlçatan məlumatlarının bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. Qeyd: Bu zəiflik, etibarsız kodu (məsələn, internetdən gələn kodu) yükləyən və işlədən, həmçinin təhlükəsizlik üçün Java sandbox-dan asılı olan Java tətbiqlərinə (adətən sandbox-da işləyən Java Web Start tətbiqləri və ya sandbox-da işləyən Java applet-lərini işlədən klientlərə) şamil edilir. Bu zəiflik yalnız etibarlı kodu (məsələn, administrator tərəfindən quraşdırılmış kodu) yükləyən və işlədən Java tətbiqlərinə (adətən serverlərə) şamil edilmir. CVSS 3.1 baza balı 3.1-dir (Məxfiliyyətə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).