CVE-2026-87293

Oracle Java SE'de (bileşen: RMI) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler şunlardır: Oracle Java SE: 8u503 ve 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Java SE sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Java SE içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, Oracle Java SE tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. Not: Bu açık, yalnızca güvenilmeyen Java Web Start uygulamaları veya güvenilmeyen Java applet'ları kullanılmadan, örneğin bir web servisi aracılığıyla belirtilen Bileşendeki API'lere veri sağlanarak istismar edilebilir. CVSS 3.1 Temel Puanı 5.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).