CVE-2026-91395 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: Utility). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة، باستخدام بروتوكولات متعددة، للاختراق في أنظمة Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية غير مصرح بها لتحديث أو إدراج أو حذف بيانات معينة متاحة ضمن منتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition، وكذلك تمكين قدرة غير مصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لهذه المنتجات. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، مثلاً عبر خدمة ويب توفر البيانات لواجهات البرمجة تلك. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو applets Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على الـ sandbox الخاص بـ Java للأمان. درجة CVSS 3.1 الأساسية هي 6.5 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.