CVE-2026-91396 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle Java SE (المكون: Utility). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، مما يؤدي إلى اختراق منتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الحصول على صلاحيات غير مصرح بها للتحديث أو الإدراج أو الحذف في بعض البيانات المتاحة لمنتجات Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition، بالإضافة إلى القدرة غير المصرح بها على التسبب في انقطاع جزئي في الخدمة (partial DOS) لهذه المنتجات. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، مثلاً من خلال خدمة ويب توفر البيانات لواجهات البرمجة تلك. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو applets Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على الـ sandbox الخاص بـ Java للأمان. درجة CVSS 3.1 الأساسية هي 6.5 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.