CVE-2026-87294 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition製品（コンポーネント：セキュリティ）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SEの場合8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDKの場合17.0.20.1および21.0.12.1；Oracle GraalVM Enterprise Editionの場合21.3.19.1.1です。容易に悪用可能な脆弱性により、ネットワークアクセスを持つ認証不要の攻撃者が複数のプロトコルを介して Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition を侵害することができます。この脆弱性の成功した攻撃は、一部の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition で利用可能なデータに対する不正な更新・挿入・削除アクセスだけでなく、サブセットのデータに対する不正な読み取りアクセスをもたらす可能性があります。注：この脆弱性は、指定されたコンポーネント内のAPIを使用することで悪用できます（例：APIにデータを供給するWebサービス経由）。また、本脆弱性は、信頼できないコード（インターネットから提供されるコードなど）を読み込んで実行し、セキュリティのためにJavaサンドボックスに依存するデプロイメント、典型的にはサンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを実行しているクライアントにも適用されます。CVSS 3.1 ベーススコアは6.5（機密性および完全性に影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.