CVE-2026-91375 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: المكتبات). الإصدارات المدعومة المتأثرة هي: Oracle Java SE: 8u503-perf، و11.0.32.1، و17.0.20.1، و21.0.12.1، و25.0.4.1، و27؛ بالإضافة إلى Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ وOracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Java SE، بالانتقام على نظام Oracle Java SE. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Java SE. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لهذه الواجهات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندوكس Java للأمان. درجة CVSS 3.1 الأساسية هي 4.7 (تأثيرات تتعلق بالنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.