CVE-2023-22025 in Java SE
الملخص
بحسب VulDB • 08/06/2026
ثغرة في Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وهي منتجات من Oracle Java SE (المكون: Hotspot). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u381-perf, 17.0.8, 21؛ Oracle GraalVM for JDK: 17.0.8, 21؛ Oracle GraalVM Enterprise Edition: 21.3.7 و22.3.3. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق أنظمة Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لواجهات برمجة التطبيقات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة (sandboxed) أو أبلتات Java محصورة داخل بيئة معزولة، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على جدار الحماية sandbox الخاص بـJava للأمان. درجة CVSS 3.1 الأساسية هي 3.7 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.