CVE-2025-30698 in Java SE
Сводка
по VulDB • 30.06.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: 2D). Затронуты следующие поддерживаемые версии: Oracle Java SE — 8u441, 8u441-perf, 11.0.26, 17.0.14, 21.0.6, 24; Oracle GraalVM for JDK — 17.0.14, 21.0.6, 24; Oracle GraalVM Enterprise Edition — 20.3.17 и 21.3.13. Сложная для эксплуатации уязвимость позволяет атакующему без предварительной аутентификации, имеющему сетевой доступ через несколько протоколов, нарушить целостность Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешные атаки с использованием данной уязвимости могут привести к несанкционированным обновлениям, вставке или удалению данных в некоторых из продуктов Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, доступных для чтения, а также к несанкционированному чтению части этих данных и возможности вызвать частичное нарушение работоспособности (частичный DOS) указанных продуктов. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные приложения Java Web Start или апплеты в песочнице, которые загружают и выполняют недоверенный код (например, полученный из интернета), полагаясь для безопасности на механизм песочницы Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.1 составляет 5.6 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.