CVE-2026-46968 in Java SE
Zusammenfassung
von VulDB • 22.07.2026
Schwachstelle in Oracle Java SE (Komponente: JSSE). Betroffene unterstützte Versionen sind Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 und 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TLS, Oracle Java SE zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass unbefugtes Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle über Oracle Java SE zugänglichen Daten erlangt wird. Hinweis: Diese Schwachstelle kann nur ausgenutzt werden, indem Daten an die APIs der angegebenen Komponente übermittelt werden, ohne Untrusted Java Web Start-Anwendungen oder Untrusted Java Applets zu verwenden, beispielsweise durch einen Webservice. CVSS 3.1 Base Score 5.9 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.