CVE-2022-39399 in Java SE
要約
〜によって VulDB • 2026年06月27日
Oracle Java SEおよびOracle GraalVM Enterprise Edition（コンポーネント：ネットワーク）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SE 11.0.16.1、17.0.4.1、19、ならびにOracle GraalVM Enterprise Edition 20.3.7、21.3.3、22.2.0です。攻撃が困難な脆弱性により、認証されていない攻撃者がHTTP経由でネットワークアクセスを持つことで、Oracle Java SEおよびOracle GraalVM Enterprise Editionの侵害が可能になります。この脆弱性の成功した攻撃は、一部のOracle Java SEおよびOracle GraalVM Enterprise Editionからアクセス可能なデータに対する認可外の更新、挿入、または削除アクセスをもたらす可能性があります。
注：本脆弱性は、信頼できないコード（例：インターネット由来のコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するクライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットをデプロイしている環境に適用されます。一方、管理者によってインストールされた信頼できるコードのみを読み込んで実行するサーバー上のJavaデプロイメントには本脆弱性は適用されません。
CVSS 3.1 ベーススコア：3.7（整合性への影響）。 CVSSベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.