CVE-2026-47058

Oracle Java SE (bileşen: Scripting) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Oracle Java SE: 8u491, 8u491-perf ve 11.0.31'dir. Sömürülmesi zor olan bu güvenlik açığı, birden çok protokol aracılığıyla ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Java SE tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya Oracle Java SE tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. Not: Bu güvenlik açığı, belirtilen Bileşendeki API'ler kullanılarak sömürülebilir; örneğin, API'lere veri sağlayan bir web hizmeti aracılığıyla. Bu güvenlik açığı ayrıca, tipik olarak korumalı alanda çalışan Java Web Start uygulamaları veya korumalı alanda çalışan Java applet'leri çalıştıran ve güvenilmeyen kodu (örneğin, internetten gelen kod) yükleyip çalıştıran ve güvenlik için Java korumalı alanına güvenen istemcilerdeki Java dağıtımları için de geçerlidir. CVSS 3.1 Temel Puanı 7.4 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).