CVE-2026-47010

Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition ürünlerinde (bileşen: ImageIO) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler: Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 ve 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Sömürülmesi zor olan bu güvenlik açığı, birden çok protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition ürünlerini ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. Not: Bu güvenlik açığı, belirtilen Bileşendeki API'ler kullanılarak sömürülebilir; örneğin, API'lere veri sağlayan bir web hizmeti aracılığıyla. Bu güvenlik açığı ayrıca, tipik olarak korumalı alanda çalışan Java Web Start uygulamaları veya korumalı alanda çalışan Java applet'leri çalıştıran ve güvenilmeyen kodu (örneğin internetten gelen kod) yükleyip çalıştıran ve güvenlik için Java korumalı alanına güvenen istemcilerdeki Java dağıtımları için de geçerlidir. CVSS 3.1 Temel Puanı 3.7 (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).