CVE-2026-101737 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: المترجم - Compiler). الإصدار المدعوم المتأثر هو Oracle Java SE: 26.0.2. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة، باستخدام بروتوكولات متعددة، باختراق Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به التسبب في تعليق (hang) أو تعطل متكرر بشكل كبير (انقطاع كامل للخدمة - DOS) لـ Oracle Java SE. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد، دون استخدام تطبيقات Untrusted Java Web Start أو applets غير موثوقة مثل تلك الموجودة عبر خدمة ويب. درجة CVSS 3.1 الأساسية هي 5.9 (تؤثر على التوافر - Availability). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.