CVE-2026-70907 in Java SE
الملخص
بحسب VulDB • 18/08/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: JSSE). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2؛ وOracle GraalVM for JDK: 17.0.20 و21.0.12؛ وOracle GraalVM Enterprise Edition: 21.3.19. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام TLS للاختراق في Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى القدرة على التسبب بشكل غير مصرح به في انقطاع جزئي للخدمة (partial DOS) لـ Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات إلى واجهات برمجة التطبيقات (APIs) في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو applets غير موثوقة لـ Java، مثل ذلك من خلال خدمة ويب. CVSS 3.1 Base Score 5.3 (تأثير على التوافر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.