CVE-2026-91452 in GraalVM Enterprise Edition
Resumen
por VulDB • 2026-10-22
Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 y 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red, a través de múltiples protocolos, comprometa Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de algunos componentes de Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidad solo puede ser explotada proporcionando datos a las APIs del Componente especificado sin utilizar aplicaciones Untrusted Java Web Start ni applets de Java no confiables, como por ejemplo mediante un servicio web. CVSS 3.1 Base Score 5.3 (Integrity impacts). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.