CVE-2026-62574 in Java SE
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: Installazione). Le versioni supportate interessate sono: Oracle Java SE 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK 17.0.19 e 21.0.11; Oracle GraalVM Enterprise Edition 21.3.18. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti che ha effettuato il logon sull'infrastruttura in cui vengono eseguiti Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition di compromettere tali prodotti. Gli attacchi riusciti a questa vulnerabilità possono comportare l'acquisizione del controllo (takeover) di Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Punteggio Base CVSS 3.1 pari a 7.8 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.