CVE-2026-91402 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: JavaFX). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503؛ Oracle JavaFX: 21.0.12, 25.0.4 و27؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادَق عليه، لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، باختراق منتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في منتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا (Java deployments)، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمال (sandboxed) أو أبلتات جافا (applets) محمية، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على رمال جافا للأمان. لا تنطبق هذه الثغرة على عمليات نشر جافا في الخوادم عادةً، والتي تقوم فقط بتحميل وتشغيل كود موثوق به (مثلاً: الكود المثبت بواسطة مسؤول النظام). CVSS 3.1 Base Score 3.1 (تأثيرات تتعلق بالسرية). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.