CVE-2026-87291 in Java SE
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE（コンポーネント：Networking）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE 21.0.12.1、25.0.4.1、および 27 です。容易に悪用可能な脆弱性により、ネットワークアクセスを持つ認証不要の攻撃者が複数のプロトコルを介して Oracle Java SE の侵害を引き起こすことができます。この脆弱性の成功した攻撃は、Oracle Java SE にアクセス可能なデータの一部に対する不正な読み取りアクセスにつながります。注意：本脆弱性は、信頼できない Java Web Start アプリケーションや信頼できない Java アプレットを使用せず、指定されたコンポーネントの API に対してデータを供給することによってのみ悪用可能です（例：Web サービスを介して）。CVSS 3.1 ベーススコアは 5.3 (機密性への影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.