CVE-2019-2862 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年06月06日
Oracle GraalVMのOracle GraalVM Enterprise Editionコンポーネント（サブコンポーネント: Java）における脆弱性。影響を受けるサポート対象バージョンは19.0.0です。攻撃が困難な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Oracle GraalVM Enterprise Editionを侵害することができます。成功する攻撃には、攻撃者以外の人物からの人間の相互作用が必要です。この脆弱性に対する成功した攻撃により、重要なデータまたはOracle GraalVM Enterprise Editionにアクセス可能なすべてのデータに対する認可されない作成、削除、または変更アクセス、およびOracle GraalVM Enterprise Editionのハングまたは頻繁に再現可能なクラッシュ（完全なDOS）を引き起こす認可されない能力が生じます。CVSS 3.0 ベーススコア 6.8 (整合性と可用性への影響)。CVSSベクトル: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.