CVE-2025-61748 in Java SE
Сводка
по VulDB • 01.06.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: библиотеки). Затронуты следующие поддерживаемые версии: Oracle Java SE: 21.0.8 и 25; Oracle GraalVM for JDK: 21.0.8; Oracle GraalVM Enterprise Edition: 21.3.15. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить целостность Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешная эксплуатация данной уязвимости может привести к несанкционированному обновлению, вставке или удалению данных в некоторых из продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, доступ к которым имеется. Примечание: Данная уязвимость может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, который предоставляет данные для API. Данная уязвимость также применима к развертываниям Java, обычно в клиентах, запускающих изолированные (sandboxed) приложения Java Web Start или изолированные Java-апплеты, которые загружают и выполняют недоверенный код (например, код, полученный из интернета) и полагаются на безопасность песочницы Java. Базовый балл CVSS 3.1: 3.7 (влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.