CVE-2026-91396 in GraalVM Enterprise Edition
要約
〜によって VulDB • 2026年10月22日
Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition製品（コンポーネント：Utility）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE の 8u503、8u503-perf、11.0.32.1；Oracle GraalVM for JDK の 17.0.20.1 および 21.0.12.1；Oracle GraalVM Enterprise Edition の 21.3.19.1.1 です。ネットワーク経由で複数のプロトコルを介してアクセスできる認証不要の攻撃者が容易に悪用可能な脆弱性により、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition が侵害されます。この脆弱性の成功した攻撃は、一部の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition でアクセス可能なデータに対する不正な更新・挿入・削除の権限付与や、Oracle Java SE、Oracle GraalVM for JDK、および Oracle GraalVM Enterprise Edition における部分的なサービス妨害（partial DOS）を引き起こす可能性があります。注：この脆弱性は、指定されたコンポーネント内の API を使用して悪用できます。例えば、API にデータを供給する Web サービスを介した攻撃などです。また、本脆弱性は、Java デプロイメントにも適用されます。具体的には、インターネット由来などの信頼できないコードを読み込んで実行し、セキュリティのために Java sandbox（サンドボックス）に依存している、サンドボックス化された Java Web Start アプリケーションやサンドボックス化された Java アプレットを実行するクライアントでのデプロイメントです。CVSS 3.1 ベーススコアは 6.5 （整合性および可用性への影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.