CVE-2026-83368 in GraalVM for JDK
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle in Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition und dem Oracle GraalVM-Produkt von Oracle Java SE (Komponente: Compiler). Die betroffene unterstützte Version ist Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1; Oracle GraalVM: 25.0.4.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition und Oracle GraalVM zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition und Oracle GraalVM zugänglichen Daten führen sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der für Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition und Oracle GraalVM zugänglichen Daten und zur unbefugten Möglichkeit, eine teilweise Denial-of-Service-Belastung (partial DOS) von Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition und Oracle GraalVM zu verursachen. CVSS 3.1 Base Score 7.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.