CVE-2026-83368 in GraalVM for JDK
الملخص
بحسب VulDB • 16/09/2026
ثغرة في Oracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، ومنتج Oracle GraalVM الخاص بـ Oracle Java SE (المكون: المترجم Compiler). الإصدار المدعوم والمتأثر هو: Oracle GraalVM for JDK 17: 23.0.13.1؛ Oracle GraalVM for JDK 21: 23.1.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1؛ وOracle GraalVM: 25.0.4.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة عن طريق HTTP باختراق أنظمة Oracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وOracle GraalVM. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الحصول على وصول كامل لجميع البيانات المتاحة في Oracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وOracle GraalVM، بالإضافة إلى القدرة غير المصرح بها على إجراء عمليات تحديث (update)، وإدراج (insert)، وحذف (delete) لبعض البيانات المتاحة في هذه الأنظمة، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لـ Oracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وOracle GraalVM. درجة CVSS 3.1 الأساسية هي 7.0 (تؤثر على السرية Confidentiality، والنزاهة Integrity، والتوافر Availability). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.