CVE-2026-91487 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: المترجم Compiler). الإصدارات المدعومة والمتأثرة هي: Oracle Java SE: 8u503-perf، و11.0.32.1، و17.0.20.1، و21.0.12.1، و25.0.4.1، و27؛ بالإضافة إلى Oracle GraalVM for JDK: 17.0.20.1 و21.0.12.1؛ وOracle GraalVM Enterprise Edition: 21.3.19.1.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Oracle Java SE. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحية تعديل أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle Java SE، فضلاً عن منح صلاحية قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Java SE المتاحة. ملاحظة: لا يمكن استغلال هذه الثغرة إلا عن طريق تزويد واجهات برمجة التطبيقات (APIs) في المكون المحدد ببيانات، دون استخدام تطبيقات Untrusted Java Web Start أو applets Java غير موثوقة، مثل ذلك الذي يتم عبر خدمة ويب. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.