CVE-2026-46968
Açıklama
Oracle Java SE (bileşen: JSSE) ürününde güvenlik açığı. Etkilenen desteklenen sürümler: Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 ve 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Sömürülmesi zor olan bu güvenlik açığı, TLS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırılarda sömürülmesi, kritik verilere veya Oracle Java SE tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimiyle sonuçlanabilir. Not: Bu güvenlik açığı yalnızca, Güvenilmeyen Java Web Start uygulamaları veya Güvenilmeyen Java applet'leri kullanılmadan, örneğin bir web hizmeti aracılığıyla, belirtilen Bileşendeki API'lere veri sağlanarak sömürülebilir. CVSS 3.1 Temel Puanı 5.9 (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle graalvm | 21.3.18 | — |
| oracle jre | 1.8.0, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 | — |
| oracle jdk | 1.8.0, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 | — |
| oracle graalvm_for_jdk | 17.0.19, 21.0.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.