CVE-2026-91397 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: Serviceability). الإصدارات المدعومة المتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه تسجيل دخول إلى البنية التحتية التي تعمل عليها منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، باختراق هذه المنتجات. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وإلى قدرة غير مصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لمنتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات لهذه الواجهات. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمال الرملية (sandboxed) أو أبلتس Java محمية بالرمال الرملية، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على رمال Java للأمان. درجة CVSS 3.1 الأساسية هي 3.6 (بتأثيرات تتعلق بالنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.