CVE-2026-91385 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年10月21日
Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition製品（コンポーネント：JavaFX）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE 8u503、Oracle JavaFX 21.0.12/25.0.4/27、および Oracle GraalVM Enterprise Edition 21.3.19.1.1 です。容易に悪用可能な脆弱性により、ネットワークアクセスを持つ認証不要の攻撃者が複数のプロトコルを介して Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition を侵害できます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃により、一部の Oracle Java SE、Oracle JavaFX、Oracle GraalVM Enterprise Edition でアクセス可能なデータに対する不正な更新・挿入・削除権限の付与や、サブセットのデータに対する不正な読み取り権限の付与が可能になります。注意：本脆弱性は、Java デプロイメント（通常はサンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行するクライアント）に適用され、これらは信頼できないコード（例：インターネットから取得したコード）を読み込んで実行し、セキュリティのために Java サンドボックスに依存します。本脆弱性は、Java デプロイメント（通常はサーバーで動作し、管理者によってインストールされた信頼できるコードのみを読み込んで実行する場合など）には適用されません。CVSS 3.1 ベーススコア：5.4 (機密性および完全性に影響)。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.