CVE-2026-83395 in Java SE
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: الشبكات). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، مما يؤدي إلى اختراق منتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الحصول على صلاحيات غير مصرح بها للتحديث أو الإدراج أو الحذف في بعض البيانات المتاحة لمنتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition، بالإضافة إلى القدرة غير المصرح بها على التسبب في انقطاع جزئي في الخدمة (partial DOS) لهذه المنتجات. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، مثلاً من خلال خدمة ويب توفر البيانات لواجهات البرمجة تلك. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسياج أمني (sandboxed) أو applets Java محاطة بسياج أمني، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على سياج الأمان الخاص بـ Java للحماية. درجة CVSS 3.1 الأساسية هي 6.5 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.