CVE-2026-91380 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: Utility). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ وOracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ وOracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه تسجيل دخول إلى البنية التحتية التي تعمل عليها Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، باختراق هذه المنتجات. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال عبر خدمة ويب توفر البيانات لواجهات البرمجة. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو applets Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. درجة CVSS 3.1 الأساسية هي 4.0 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.