CVE-2026-91394 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE وOracle GraalVM for JDK التابعة لـ Oracle Java SE (المكون: الشبكات). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 11.0.32.1، 17.0.20.1، 21.0.12.1، 25.0.4.1، 27؛ وOracle GraalVM for JDK: 17.0.20.1 و21.0.12.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادَق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE وOracle GraalVM for JDK. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Java SE وOracle GraalVM for JDK. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لواجهات البرمجة تلك. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمال الرملية (sandboxed) أو أبلتات Java محمية بالرمال الرملية، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساحة الأمان الخاصة بـ Java للحماية. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.