CVE-2019-2862 in GraalVM Enterprise Edition
Résumé
par VulDB • 24/06/2026
Vulnérabilité dans le composant Oracle GraalVM Enterprise Edition d'Oracle GraalVM (sous-composant : Java). La version prise en charge concernée est la 19.0.0. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle GraalVM Enterprise Edition. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner la création, la suppression ou la modification non autorisées d'accès à des données critiques ou à toutes les données accessibles via Oracle GraalVM Enterprise Edition, ainsi qu'une capacité non autorisée de provoquer un blocage (DOS complet) ou des plantages fréquemment reproductibles d'Oracle GraalVM Enterprise Edition. Score CVSS 3.0 Base : 6.8 (Impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.