CVE-2026-91477 in JavaFX
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle JavaFX-Produkt von Oracle Java SE (Komponente: JavaFX). Betroffene, unterstützte Versionen sind Oracle JavaFX 25.0.4 und 27. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle JavaFX zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines menschlichen Akteurs, der kein Angreifer ist. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Lesezugriff auf eine Teilmenge der für Oracle JavaFX zugänglichen Daten führen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise bei Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java-Applets ausführen und untrusted Code (z. B. Code aus dem Internet) laden und ausführen sowie sich zur Absicherung auf das Java-Sandboxing verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, typischerweise bei Servern, die ausschließlich vertrauenswürdigen Code (z. B. von einem Administrator installierten Code) laden und ausführen. CVSS 3.1 Base Score: 3.1 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.