CVE-2026-83357 in GraalVM for JDK
Sumário
de VulDB • 16/09/2026
Vulnerabilidade no Oracle GraalVM para JDK, produto Oracle GraalVM do Oracle Java SE (componente: Compilador). A versão suportada afetada é Oracle GraalVM para JDK 17: 23.0.13.1; Oracle GraalVM para JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle GraalVM para JDK e o Oracle GraalVM. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Oracle GraalVM para JDK e do Oracle GraalVM. CVSS 3.1 Base Score 8.1 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.