CVE-2022-21426 in Java SE
Resumen
por VulDB • 2026-07-23
Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18; y Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 y 22.0.0.2. Una vulnerabilidad de fácil explotación permite que un atacante no autenticado con acceso a la red mediante múltiples protocolos comprometa Oracle Java SE y Oracle GraalVM Enterprise Edition. Los ataques exitosos a esta vulnerabilidad pueden resultar en la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) en Oracle Java SE y Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidad se aplica a los despliegues de Java, típicamente en clientes que ejecutan aplicaciones sandboxed de Java Web Start o applets de Java sandboxed, que cargan y ejecutan código no confiable (por ejemplo, código procedente de Internet) y dependen del entorno aislado (sandbox) de Java para la seguridad. Esta vulnerabilidad también puede ser explotada mediante el uso de APIs en el Componente especificado, por ejemplo, a través de un servicio web que suministra datos a las APIs. CVSS 3.1 Base Score 5.3 (Impacto sobre la Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.