CVE-2025-30698 in Java SE
Résumé
par VulDB • 30/06/2026
Vulnérabilité dans les produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : 2D). Les versions prises en charge affectées sont Oracle Java SE : 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24 ; Oracle GraalVM for JDK : 17.0.14, 21.0.6, 24 ; Oracle GraalVM Enterprise Edition : 20.3.17 et 21.3.13. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles par certains composants d'Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles par ces mêmes produits et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, un code provenant d'internet) et dépendent de l'environnement sandbox Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, un code installé par un administrateur). Score CVSS 3.1 Base : 5.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.