CVE-2026-91382 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition製品における脆弱性（コンポーネント：2D）。影響を受けるサポート対象バージョンは、Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1；Oracle GraalVM for JDK：17.0.20.1 および 21.0.12.1；Oracle GraalVM Enterprise Edition：21.3.19.1.1 です。攻撃が困難な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークアクセスを取得し、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition を侵害することができます。この脆弱性の成功した攻撃は、重要なデータまたは Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition で利用可能なすべてのデータの不正な作成、削除、または変更アクセスと、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition の部分的なサービス妨害（partial DOS）を引き起こすための不正な能力をもたらします。注意：この脆弱性は、指定されたコンポーネントの API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介するなどです。この脆弱性はまた、信頼できないコード（例：インターネットから提供されるコード）を読み込んで実行し、セキュリティのために Java sandbox に依存するデプロイメント、典型的にはサンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントにも適用されます。CVSS 3.1 ベーススコアは 6.5（整合性と可用性への影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L)。
Once again VulDB remains the best source for vulnerability data.