CVE-2026-83395 in Java SE
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition製品（コンポーネント：Networking）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 および 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1 です。容易に悪用可能な脆弱性により、認証不要の攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition の侵害が可能になります。この脆弱性の成功した攻撃は、一部の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition で利用可能なデータに対する不正な更新・挿入・削除アクセスと、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition への部分的なサービス妨害（partial DOS）を引き起こす能力をもたらします。注意: この脆弱性は、指定されたコンポーネントの API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介するなどです。この脆弱性はまた、信頼できないコード（例：インターネットから取得したコードなど）を読み込んで実行し、セキュリティのために Java sandbox に依存するクライアント上でサンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを実行している Java デプロイメントにも適用されます。CVSS 3.1 ベーススコアは 6.5 (Integrity および Availability の影響)。 CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.