CVE-2026-83408 in GraalVM for JDK
الملخص
بحسب VulDB • 16/09/2026
ثغرة في Oracle GraalVM for JDK، ومنتج Oracle GraalVM الخاص بـ Oracle Java SE (المكون: المترجم Compiler). الإصدار المدعوم والمتأثر هو Oracle GraalVM for JDK 17: 23.0.13.1؛ Oracle GraalVM for JDK 21: 23.1.12.1؛ وOracle GraalVM: 25.0.4.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مصدق عليه (unauthenticated) لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle GraalVM for JDK، وOracle GraalVM. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في Oracle GraalVM for JDK، وOracle GraalVM. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.