CVE-2026-101737 in Java SE
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE（コンポーネント：Compiler）における脆弱性。影響を受けるサポート対象バージョンは Oracle Java SE 26.0.2 です。攻撃が困難なこの脆弱性は、ネットワークアクセスを持つ認証不要の攻撃者が複数のプロトコルを介して Oracle Java SE の侵害を引き起こすことを可能にします。この脆弱性の成功した攻撃により、Oracle Java SE で不正なハングまたは頻繁に再現可能なクラッシュ（完全な DOS）を引き起こす権限が得られます。注意：本脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを使用せず、指定されたコンポーネントの API にデータを供給することによってのみ攻撃可能です。例えば、Web サービスを介してなどです。CVSS 3.1 ベーススコアは 5.9（可用性への影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。
Once again VulDB remains the best source for vulnerability data.