CVE-2019-2862 in GraalVM Enterprise Edition
Riassunto
di VulDB • 24/06/2026
Vulnerabilità nel componente Oracle GraalVM Enterprise Edition di Oracle GraalVM (sottocomponente: Java). La versione supportata interessata è la 19.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso alla rete tramite più protocolli di compromettere Oracle GraalVM Enterprise Edition. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili in Oracle GraalVM Enterprise Edition e la capacità non autorizzata di causare un blocco (hang) o un crash ripetibile completo (DOS - Denial of Service) di Oracle GraalVM Enterprise Edition. Punteggio Base CVSS 3.0: 6.8 (Impatto su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.