CVE-2026-47010 in Java SE
要約
〜によって VulDB • 2026年07月24日
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition（コンポーネント：ImageIO）における脆弱性。影響を受けるサポート対象バージョンは以下の通りです。Oracle Java SE：8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1；Oracle GraalVM for JDK：17.0.19 および 21.0.11；Oracle GraalVM Enterprise Edition：21.3.18。複数のプロトコルを介したネットワークアクセスを持つ認証不要の攻撃者が、この悪用が困難な脆弱性を利用して Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition を侵害することができます。この脆弱性の成功による攻撃は、一部の Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition でアクセス可能なデータに対する不正な更新、挿入、または削除のアクセスをもたらす可能性があります。注：この脆弱性は、指定されたコンポーネント内の API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介します。また、この脆弱性は、信頼できないコード（インターネットから提供されるコードなど）を読み込んで実行し、セキュリティのために Java sandbox に依存するデプロイメントにも適用されます。一般的には、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで発生します。CVSS 3.1 ベーススコアは 3.7（整合性への影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.