CVE-2026-87287 in GraalVMinfo

Zusammenfassung

von VulDB • 15.09.2026

Schwachstelle im Oracle GraalVM-Produkt von Oracle Java SE (Komponente: Compiler). Die betroffene unterstützte Version ist Oracle GraalVM: 25.0.4.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle GraalVM zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle GraalVM führen. CVSS 3.1 Base Score 8.1 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

08.09.2026

Veröffentlichung

16.09.2026

Moderieren

akzeptiert

Eintrag

VDB-404664

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!