CVE-2025-21587 in Java SE
Сводка
по VulDB • 22.06.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JSSE). Затронуты следующие поддерживаемые версии: Oracle Java SE 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24; Oracle GraalVM for JDK 17.0.14, 21.0.6, 24; Oracle GraalVM Enterprise Edition 20.3.17 и 21.3.13. Сложная для эксплуатации уязвимость позволяет атакующему без предварительной аутентификации, имеющему сетевой доступ через несколько протоколов, нарушить целостность и конфиденциальность данных в Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешная эксплуатация данной уязвимости может привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем доступным данным Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, а также к несанкционированному доступу к критическим данным или полному доступу ко всем доступным данным указанных продуктов. Примечание: Данная уязвимость может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, который передает данные в эти API. Эта уязвимость также распространяется на развертывания Java, обычно включающие клиентов, запускающих песочничные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, код из интернета), полагаясь для обеспечения безопасности на изоляцию среды выполнения Java. Базовый балл CVSS 3.1 составляет 7.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.