CVE-2025-21587 in Java SE
الملخص
بحسب VulDB • 25/06/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: JSSE). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24؛ وOracle GraalVM for JDK: 17.0.14, 21.0.6, 24؛ وOracle GraalVM Enterprise Edition: 20.3.17 و21.3.13. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل صلاحيات الوصول إلى البيانات الحرجة أو جميع بيانات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition المتاحة دون تفويض، وكذلك وصول غير مصرح به إلى البيانات الحرجة أو وصول كامل إلى جميع بيانات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition المتاحة. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لواجهات برمجة التطبيقات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة (sandboxed) أو أبلتات Java محصورة داخل بيئة معزولة، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على العزل الأمني لبيئة Java. درجة CVSS 3.1 الأساسية هي 7.4 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.