CVE-2026-87367 in Java SE
सारांश
द्वारा VulDB • 21/10/2026
Oracle Java SE, Oracle GraalVM for JDK और Oracle GraalVM Enterprise Edition उत्पाद में Oracle Java SE के घटक JAXP से संबंधित एक कमजोरी। प्रभावित संस्करण जिनके लिए समर्थन है: Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 और 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1। इस कमजोरी का दोषपूर्ण उपयोग करना कठिन है, लेकिन नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल द्वारा अनअथेंटिकेटेड आक्रामक Oracle Java SE, Oracle GraalVM for JDK और Oracle GraalVM Enterprise Edition को कमजोर कर सकता है। इस कमजोरी के सफल हमलों का परिणाम कुछ Oracle Java SE, Oracle GraalVM for JDK और Oracle GraalVM Enterprise Edition में उपलब्ध डेटा की अनुप्राप्त अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। नोट: इस कमजोरी को निर्दिष्ट घटक के APIs का उपयोग करके दोषपूर्ण रूप से इस्तेमाल किया जा सकता है, उदाहरण के लिए एक वेब सर्विस द्वारा जो API को डेटा प्रदान करता है। यह कमजोरी Java डिप्लॉयमेंट पर भी लागू होती है, आमतौर पर क्लाइंट्स में चल रहे sandboxed Java Web Start एप्लीकेशन या sandboxed Java applets के लिए, जो अविश्वास योग्य कोड (उदाहरण के लिए इंटरनेट से आया कोड) लोड और चलाते हैं और सुरक्षा के लिए Java sandbox पर निर्भर करते हैं। CVSS 3.1 बेस स्कोर: 3.7 (इंटेग्रिटी प्रभावित)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.