CVE-2026-91464 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتجات Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition التابعة لشركة Oracle (المكون: JGSS). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27؛ Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ Oracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها بهجوم من قبل مهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة، بالاختراق في أنظمة Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة في Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. ملاحظة: تنطبق هذه الثغرة على عمليات نشر جافا (Java deployments)، وعادةً ما تكون في العملاء الذين يشغلون تطبيقات Java Web Start محمية بالرمز الرملي (sandboxed) أو أبلتات جافا (applets) محمية، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على بيئة الرمز الرملي لجافا للأمان. لا تنطبق هذه الثغرة على عمليات نشر جافا في الخوادم عادةً، والتي تقوم بتحميل وتشغيل الكود الموثوق به فقط (مثلاً: الكود المثبت بواسطة مسؤول النظام). CVSS 3.1 Base Score 5.3 (تأثيرات تتعلق بالسرية). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.