CVE-2026-91453 in Java SE
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition do produto Oracle Java SE (componente: Lightweight HTTP Server). As versões suportadas afetadas são Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 e 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via múltiplos protocolos comprometa o Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade só pode ser explorada fornecendo dados às APIs no Componente especificado sem usar aplicações Untrusted Java Web Start ou applets Java não confiáveis, como por meio de um web service. CVSS 3.1 Base Score 5.3 (Integrity impacts). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.