CVE-2026-91373 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: JSSE). الإصدارات المدعومة المتأثرة هي: Oracle Java SE 8u503، و8u503-perf، و11.0.32.1، و17.0.20.1، و21.0.12.1، و25.0.4.1؛ بالإضافة إلى Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ وOracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام TLS للاختراق في Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به التسبب في نقص جزئي في الخدمة (partial DOS) لـ Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة عن طريق استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً من خلال خدمة ويب توفر البيانات لهذه الواجهات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندوكس Java للأمان. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.