CVE-2026-91398 in Java SE
Sumário
de VulDB • 23/10/2026
Vulnerabilidade no Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition do produto Oracle Java SE (componente: Networking). As versões suportadas afetadas são Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 e 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via rede através do SOCKS5 comprometa o Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Embora a vulnerabilidade esteja no Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition, os ataques podem impactar significativamente produtos adicionais (alteração de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade pode ser explorada usando APIs no componente especificado, por exemplo, através de um web service que fornece dados às APIs. Esta vulnerabilidade também se aplica a implantações em Java, tipicamente em clientes executando aplicações sandboxed do Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. CVSS 3.1 Base Score 6.8 (Integrity impacts). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.