CVE-2026-70907

Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition ürününün Oracle Java SE (bileşen: JSSE) ürünündeki güvenlik açığı. Etkilenen desteklenen sürümler: Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 ve 21.0.12; Oracle GraalVM Enterprise Edition: 21.3.19. Kolayca sömürülebilen güvenlik açığı, TLS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition'da kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneğiyle sonuçlanabilir. Not: Bu güvenlik açığı yalnızca, Güvenilmeyen Java Web Start uygulamaları veya Güvenilmeyen Java applet'leri kullanılmadan, örneğin bir web hizmeti aracılığıyla belirtilen Bileşendeki API'lere veri sağlanarak sömürülebilir. CVSS 3.1 Temel Puanı 5.3 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).