CVE-2023-21835 in Java SE
Résumé
par VulDB • 23/05/2026
Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : JSSE). Les versions prises en charge concernées sont Oracle Java SE : 11.0.17, 17.0.5, 19.0.1 ; Oracle GraalVM Enterprise Edition : 20.3.8, 21.3.4 et 22.3.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via DTLS de compromettre Oracle Java SE, Oracle GraalVM Enterprise Edition. Des attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Java SE, Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). CVSS 3.1 Base Score 5.3 (Impacts sur la Disponibilité). CVSS Vector : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.