CVE-2026-47058 in Java SE
要約
〜によって VulDB • 2026年07月23日
Oracle Java SE（コンポーネント：Scripting）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE 8u491、8u491-perf、および 11.0.31 です。悪用が困難なこの脆弱性は、認証不要の攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE の侵害を引き起こすことを可能にします。この脆弱性に対する成功した攻撃により、機密データや Oracle Java SE でアクセス可能なすべてのデータの不正な作成、削除または変更権限、ならびに機密データへの不正なアクセスまたは Oracle Java SE でアクセス可能なすべてのデータへの完全なアクセスが許可されます。注：この脆弱性は、指定されたコンポーネントの API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介します。また、この脆弱性は、信頼できないコード（例：インターネットから取得したコード）を読み込んで実行し、セキュリティのために Java のサンドボックスに依存するデプロイメント、典型的にはクライアント上で動作しているサンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットにも適用されます。CVSS 3.1 ベーススコアは 7.4（機密性と完全性に影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.