CVE-2026-71054

Oracle Java SE (bileşen: 2D) ürününde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler Oracle Java SE: 7u511'dir. Kolayca sömürülebilen bu güvenlik açığı, birden çok protokol aracılığıyla ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE'yi ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, Oracle Java SE'nin yetkisiz olarak askıda kalmasına veya sıklıkla tekrarlanabilir şekilde çökmesine (tam DOS) neden olabilir. Not: Bu güvenlik açığı, belirtilen Bileşendeki API'ler kullanılarak, örneğin API'lere veri sağlayan bir web hizmeti aracılığıyla sömürülebilir. Bu güvenlik açığı ayrıca, tipik olarak korumalı alanda çalışan Java Web Start uygulamaları veya korumalı alanda çalışan Java applet'leri çalıştıran ve güvenilmeyen kodu (örneğin internetten gelen kod) yükleyip çalıştıran ve güvenlik için Java korumalı alanına güvenen istemcilerdeki Java dağıtımları için de geçerlidir. CVSS 3.1 Temel Puanı 6.5 (Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).