CVE-2026-91335 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: AWT). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، باختراق منتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في منتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا (Java deployments)، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمال الرملية (sandboxed) أو أبلتات جافا (applets) محمية، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على بيئة الرماد الرملية لجافا للأمان. لا تنطبق هذه الثغرة على عمليات نشر جافا في الخوادم عادةً، والتي تقوم بتحميل وتشغيل الكود الموثوق به فقط (مثلاً: الكود المثبت بواسطة مسؤول النظام). CVSS 3.1 Base Score 2.6 (تأثيرات تتعلق بالسرية). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.