CVE-2026-46917 in Java SE
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: JSSE). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 11.0.31، 17.0.19، 21.0.11، 25.0.3، 26.0.1؛ وOracle GraalVM for JDK: 17.0.19 و21.0.11؛ وOracle GraalVM Enterprise Edition: 21.3.18. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام TLS بالسيطرة على Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح القدرة غير المصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو Applets غير موثوقة لـ Java، مثل ذلك من خلال خدمة ويب. درجة الأساس CVSS 3.1 هي 5.3 (تؤثر على التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.