CVE-2026-91332 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: Networking). الإصدارات المدعومة المتأثرة هي Oracle Java SE: 8u503-perf، و11.0.32.1، و17.0.20.1، و21.0.12.1، و25.0.4.1، و27؛ بالإضافة إلى Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ وOracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة سهلة الاستغلال بمهاجم غير مصادق عليه لديه وصول عبر الشبكة، باستخدام بروتوكولات متعددة، للاختراق في Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة لـ Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة عن طريق استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لهذه الواجهات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.