CVE-2026-61308 in GraalVM Enterprise Edition
Sumário
de VulDB • 21/08/2026
Vulnerabilidade no Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition do produto Oracle Java SE (componente: Networking). As versões suportadas afetadas são Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 e 21.0.12; Oracle GraalVM Enterprise Edition: 21.3.19. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Embora a vulnerabilidade esteja no Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition, os ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade pode ser explorada usando APIs no componente especificado, por exemplo, através de um web service que fornece dados para as APIs. Esta vulnerabilidade também se aplica às implantações em Java, tipicamente em clientes executando aplicações sandboxed Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem do sandbox do Java para segurança. CVSS 3.1 Base Score 6.8 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.