CVE-2026-91415 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle Java SE (المكون: 2D). الإصدارات المدعومة المتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به من إحداث تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل للخدمة - DOS) في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، بالإضافة إلى الحصول على صلاحيات غير مصرح بها لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال هذه المنتجات، والحصول على صلاحية قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة عبر منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثلاً عن طريق خدمة ويب توفر بيانات لواجهات البرمجة تلك. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox أو أبلتات Java (Java applets) محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. درجة CVSS 3.1 الأساسية هي 7.0 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.