CVE-2026-91452 in GraalVM Enterprise Edition
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لـ Oracle Java SE (المكون: الشبكات). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة سهلة الاستغلال لمهاجم غير مصادق عليه لديه وصول عبر الشبكة، باستخدام بروتوكولات متعددة، باختراق منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد البيانات لواجهات برمجة التطبيقات (APIs) الموجودة في المكون المحدد دون استخدام تطبيقات Untrusted Java Web Start أو applets غير موثوقة للغة جافا، مثل ذلك الذي يتم عبر خدمة ويب. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.