CVE-2025-30691

Oracle Java SE (bileşen: Compiler) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler: Oracle Java SE: 21.0.6, 24; Oracle GraalVM for JDK: 21.0.6 ve 24. Sömürülmesi zor olan bu güvenlik açığı, birden çok protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Java SE tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. Not: Bu güvenlik açığı, belirtilen Bileşendeki API'ler kullanılarak sömürülebilir; örneğin, API'lere veri sağlayan bir web hizmeti aracılığıyla. Bu güvenlik açığı ayrıca, tipik olarak korumalı alanda çalışan Java Web Start uygulamalarını veya korumalı alanda çalışan Java applet'lerini çalıştıran istemcilerde, güvenilmeyen kodu (örneğin internetten gelen kod) yükleyen ve çalıştıran ve güvenlik için Java korumalı alanına dayanan Java dağıtımları için de geçerlidir. CVSS 3.1 Temel Puanı 4.8 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).