CVE-2026-47057 in Java SE
الملخص
بحسب VulDB • 25/07/2026
ثغرة في Oracle Java SE (المكون: Scripting). الإصدارات المدعومة والمتأثرة هي Oracle Java SE: 8u491، و8u491-perf، و11.0.31. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (نقص كامل في الخدمة - DOS) لـ Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً من خلال خدمة ويب توفر البيانات إلى واجهات برمجة التطبيقات. تنطبق هذه الثغرة أيضاً على عمليات نشر جافا، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محصورة داخل بيئة معزولة أو أبلتات جافا (Java applets) محصورة تعتمد على تحميل وتشغيل كود غير موثوق به (مثلاً الكود القادم من الإنترنت) وتعتمد على العزل الأمني لجافا. درجة الأساس CVSS 3.1 هي 7.5 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.