CVE-2026-91418 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: ImageIO). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle JavaFX: 21.0.12, 25.0.4, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة للاختراق في منتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى تمكين غير مصرح به التسبب في نقص جزئي في الخدمة (partial DOS) لمنتجات Oracle Java SE، وOracle JavaFX، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، على سبيل المثال من خلال خدمة ويب توفر البيانات إلى واجهات البرمجة. تنطبق هذه الثغرة أيضاً على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمز الرملي (sandboxed) أو أبلتات Java محمية بالرمز الرملي، التي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على الرمز الرملي لـ Java للأمان. CVSS 3.1 Base Score 5.3 (تأثير على التوفر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.