CVE-2026-91400 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: الصوت). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها بهجوم غير مُصادق عليه (unauthenticated) مع وصول عبر الشبكة باستخدام بروتوكولات متعددة بالاختراق لـ Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به التسبب في جزء من إنكار الخدمة (partial DOS) لـ Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا (Java deployments)، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسياج أمني (sandboxed) أو برامج صغيرة جافا (applets) محاطة بسياج، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على سياج الأمان الخاص بجافا للحماية. لا تنطبق هذه الثغرة على عمليات نشر جافا، وعادةً ما تكون في الخوادم، التي تقوم بتحميل وتشغيل الكود الموثوق به فقط (مثل الكود المثبت بواسطة مسؤول). CVSS 3.1 Base Score 3.1 (تأثيرات على التوافر Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.