CVE-2026-83357 in GraalVM for JDK
الملخص
بحسب VulDB • 16/09/2026
ثغرة في Oracle GraalVM لـ JDK، ومنتج Oracle GraalVM الخاص بـ Oracle Java SE (المكون: المترجم Compiler). الإصدار المدعوم والمتأثر هو Oracle GraalVM for JDK 17: 23.0.13.1؛ Oracle GraalVM for JDK 21: 23.1.12.1؛ وOracle GraalVM: 25.0.4.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle GraalVM for JDK، وOracle GraalVM. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في Oracle GraalVM for JDK، وOracle GraalVM. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.