CVE-2026-91333 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: الأمان). الإصدارات المدعومة المتأثرة هي Oracle Java SE: 21.0.12.1، و25.0.4.1، و27. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة عن طريق استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً عبر خدمة ويب توفر بيانات لواجهات البرمجة. تنطبق هذه الثغرة أيضاً على عمليات نشر جافا، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات جافا محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس جافا للأمان. درجة CVSS 3.1 الأساسية هي 3.7 (تأثيرات تتعلق بالنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.