CVE-2026-91335 in GraalVM Enterprise Edition
Zusammenfassung
von VulDB • 21.10.2026
Eine Schwachstelle in den Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition-Produkten von Oracle (Komponente: AWT) betrifft die unterstützten Versionen Oracle Java SE 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 und 21.0.12.1; sowie Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über das Netzwerk auf mehrere Protokolle zugreifen kann, die Systeme Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe erfordern eine menschliche Interaktion von einer Person außerhalb des Angreifers. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der für Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition zugänglichen Daten führen. Hinweis: Diese Schwachstelle betrifft Java-Deployments, typischerweise bei Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java Applets ausführen, die untrusted Code (z. B. vom Internet stammenden Code) laden und ausführen sowie sich für Sicherheitsmaßnahmen auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Deployments, typischerweise bei Servern, die ausschließlich vertrauenswürdigen Code (z. B. von einem Administrator installierten Code) laden und ausführen. CVSS 3.1 Base Score: 2.6 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.