CVE-2026-83408 in GraalVM for JDK
要約
〜によって VulDB • 2026年09月16日
Oracle GraalVM for JDK、Oracle Java SEのOracle GraalVM製品（コンポーネント：Compiler）における脆弱性。影響を受けるサポート対象バージョンは、Oracle GraalVM for JDK 17: 23.0.13.1、Oracle GraalVM for JDK 21: 23.1.12.1、および Oracle GraalVM: 25.0.4.1 です。攻撃の難易度が高い脆弱性により、ネットワーク経由でHTTPを介してアクセスできる認証不要の攻撃者が、Oracle GraalVM for JDK および Oracle GraalVM の侵害を引き起こす可能性があります。この脆弱性の成功した攻撃は、Oracle GraalVM for JDK および Oracle GraalVM の乗っ取り（takeover）をもたらします。CVSS 3.1 ベーススコア: 8.1 (機密性、完全性及び可用性への影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.