CVE-2026-70906 in Java SE
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans Oracle Java SE (composant : 2D). Les versions prises en charge affectées sont Oracle Java SE : 25.0.4 et 26.0.2. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié, disposant d'un accès réseau via plusieurs protocoles, de compromettre Oracle Java SE. Des attaques réussies contre cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un blocage ou des plantages fréquemment reproductibles (déni de service complet) d'Oracle Java SE. Remarque : Cette vulnérabilité peut être exploitée en utilisant les API du composant spécifié, par exemple via un web service qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start ou des applets Java sandboxés, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et comptent sur le bac à sable Java pour la sécurité. CVSS 3.1 Base Score 7.5 (Impacts sur la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.