CVE-2025-30752

Oracle Java SE, Oracle Java SE ürününün Oracle GraalVM for JDK ürünündeki (bileşen: Compiler) güvenlik açığı. Etkilenen desteklenen sürüm Oracle Java SE: 24.0.1; Oracle GraalVM for JDK: 24.0.1'dir. Sömürülmesi zor güvenlik açığı, birden çok protokol aracılığıyla ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE, Oracle GraalVM for JDK'yı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE, Oracle GraalVM for JDK'da kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneğiyle sonuçlanabilir. Not: Bu güvenlik açığı, genellikle güvenilmeyen kod (ör. internetten gelen kod) yükleyen ve çalıştıran ve güvenlik için Java sandbox'ına dayanan sandbox'lı Java Web Start uygulamaları veya sandbox'lı Java applet'leri çalıştıran istemcilerdeki Java dağıtımları için geçerlidir. Bu güvenlik açığı, genellikle yalnızca güvenilen kod (ör. bir yönetici tarafından yüklenen kod) yükleyen ve çalıştıran sunuculardaki Java dağıtımları için geçerli değildir. CVSS 3.1 Temel Puanı 3.7 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).