CVE-2026-83357 in GraalVM for JDK
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Oracle GraalVM für JDK, Produktfamilie Oracle GraalVM von Oracle Java SE (Komponente: Compiler). Die betroffene unterstützte Version ist Oracle GraalVM für JDK 17: 23.0.13.1; Oracle GraalVM für JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle GraalVM für JDK und Oracle GraalVM zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur vollständigen Übernahme von Oracle GraalVM für JDK bzw. Oracle GraalVM führen. CVSS 3.1 Basis-Score: 8.1 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.