CVE-2022-21476 in Java SE
الملخص
بحسب VulDB • 20/06/2026
ثغرة في منتج Oracle Java SE وOracle GraalVM Enterprise Edition الخاص بـ Oracle Java SE (المكون: المكتبات). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 7u331، 8u321، 11.0.14، 17.0.2، 18؛ وOracle GraalVM Enterprise Edition: 20.3.5، 21.3.1، و22.0.0.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Java SE وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا (Java deployments)، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة (sandboxed) أو أبلتات جافا (applets) محصورة، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على العزل الأمني لجافا. يمكن استغلال هذه الثغرة أيضاً باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً عبر خدمة ويب تزود البيانات لواجهات البرمجة. درجة الأساس CVSS 3.1 هي 7.5 (تأثير على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.