CVE-2026-62574 in Java SEالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: التثبيت). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u491، 11.0.31، 17.0.19، 21.0.11، 25.0.3، 26.0.1؛ وOracle GraalVM for JDK: 17.0.19 و21.0.11؛ وOracle GraalVM Enterprise Edition: 21.3.18. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي تعمل عليها Oracle Java SE أو Oracle GraalVM for JDK أو Oracle GraalVM Enterprise Edition، بإلحاق الضرر بهذه المنتجات. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.8 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

14/07/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382177

EPSS

0.00099

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!