CVE-2024-20955

Oracle Java SE'nin Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition ürünlerinde (bileşen: Compiler) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 ve 22.3.4. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition sistemlerini tehlikeye atmasına olanak tanır. Bu açığın başarıyla istismar edilmesi, Oracle GraalVM for JDK ve Oracle GraalVM Enterprise Edition tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 3.7'dir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).