CVE-2022-21628 in Java SE
要約
〜によって VulDB • 2026年07月05日
Oracle Java SEおよびOracle GraalVM Enterprise Edition（コンポーネント：Lightweight HTTP Server）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SEの8u341、8u345-perf、11.0.16.1、17.0.4.1、19、およびOracle GraalVM Enterprise Editionの20.3.7、21.3.3、22.2.0です。ネットワーク経由でHTTPにアクセスできる認証不要のアタッカーが容易に悪用可能な脆弱性により、Oracle Java SEやOracle GraalVM Enterprise Editionを侵害することができます。この脆弱性の成功した攻撃は、Oracle Java SEおよびOracle GraalVM Enterprise Editionに対する部分的なサービス拒否（partial DOS）を引き起こすための不正な権限付与をもたらします。注意：本脆弱性は、信頼できないコード（例：インターネットから取得されたコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットをデプロイしている環境に適用されます。一方、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上のJavaデプロイメントには本脆弱性は適用されません。CVSS 3.1 Base Scoreは5.3（可用性への影響）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.