CVE-2025-61748 in Java SE
要約
〜によって VulDB • 2026年05月13日
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition製品（コンポーネント: ライブラリ）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SE: 21.0.8および25、Oracle GraalVM for JDK: 21.0.8、Oracle GraalVM Enterprise Edition: 21.3.15です。悪用が困難な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害することができます。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionにアクセス可能なデータの一部に対する不正な更新、挿入、または削除アクセスが可能になります。注: この脆弱性は、指定されたコンポーネントのAPIを使用して悪用できます。例えば、APIにデータを供給するWebサービスを通じて。この脆弱性は、信頼できないコード（例えば、インターネットから提供されるコード）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するJavaデプロイメント、典型的にはサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行しているクライアントにも適用されます。CVSS 3.1 ベーススコア 3.7 (整合性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.