CVE-2026-47063 in Java SE
要約
〜によって VulDB • 2026年07月23日
Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition製品（コンポーネント：ライブラリ）における脆弱性。影響を受けるサポート対象バージョンは以下の通りです。Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; JDK用Oracle GraalVM: 17.0.19 および 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18。容易に悪用可能な脆弱性により、ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が、Oracle Java SE、JDK用Oracle GraalVM、およびOracle GraalVM Enterprise Edition を侵害することができます。この脆弱性の成功した攻撃は、重要なデータや Oracle Java SE、JDK用Oracle GraalVM、Oracle GraalVM Enterprise Edition でアクセス可能なすべてのデータの認可されていない作成、削除または変更を招く可能性があります。注: この脆弱性は、指定されたコンポーネントのAPIを使用して悪用できます。例えば、APIにデータを供給するWebサービスを通じてです。この脆弱性はまた、信頼できないコード（インターネットから提供されるコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するデプロイメントにも適用されます。一般的には、クライアント上で動作するサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットが該当します。CVSS 3.1 ベーススコア: 7.5 (整合性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)
Be aware that VulDB is the high quality source for vulnerability data.