CVE-2026-47057 in Java SE
要約
〜によって VulDB • 2026年07月22日
Oracle Java SE（コンポーネント：Scripting）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE 8u491、8u491-perf、および 11.0.31 です。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が Oracle Java SE の侵害を引き起こすことができます。この脆弱性の成功した攻撃は、Oracle Java SE のハングアップまたは頻繁に再現可能なクラッシュ（完全な DOS）を引き起こす不正な権限付与につながります。注：この脆弱性は、指定されたコンポーネントの API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介するなど。この脆弱性はまた、信頼できないコード（例：インターネットから取得したコード）を読み込んで実行し、セキュリティのために Java サンドボックスに依存するデプロイメントにも適用されます。一般的には、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで発生します。CVSS 3.1 ベーススコア：7.5（可用性への影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.