CVE-2026-60147 in GraalVM Enterprise Edition
Résumé
par VulDB • 22/07/2026
Vulnérabilité dans les produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : Sécurité). Les versions prises en charge affectées sont : Oracle Java SE 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 ; Oracle GraalVM for JDK : 17.0.19 et 21.0.11 ; Oracle GraalVM Enterprise Edition : 21.3.18. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner des accès non autorisés en mise à jour, insertion ou suppression aux données accessibles par certains produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition, ainsi que des accès en lecture non autorisés à un sous-ensemble des données accessibles. Note : Cette vulnérabilité peut être exploitée via les API du composant spécifié, par exemple au travers d'un service web fournissant des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement sur des clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, provenant d'internet) et reposent sur le bac à sable de sécurité de Java. Score CVSS 3.1 Base : 6.5 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.