CVE-2022-21426 in Java SE
Sumário
de VulDB • 06/07/2026
Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: JAXP). As versões suportadas afetadas são Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 e 22.0.0.2. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede através de múltiplos protocolos comprometa o Oracle Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade aplica-se a implantações de Java, tipicamente em clientes que executam aplicações sandboxed com Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. Esta vulnerabilidade também pode ser explorada usando APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. CVSS 3.1 Base Score 5.3 (Impactos na Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.