CVE-2026-61308 in GraalVM Enterprise Edition
Сводка
по VulDB • 20.08.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: Networking). Затронутые поддерживаемые версии включают: Oracle Java SE 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK 17.0.20 и 21.0.12; Oracle GraalVM Enterprise Edition 21.3.19. Сложная в эксплуатации уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить целостность систем Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Хотя уязвимость присутствует в указанных продуктах Oracle, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Примечание: данную уязвимость можно эксплуатировать с использованием API в указанном компоненте, например, через веб-сервис, который предоставляет данные для этих API. Данная уязвимость также применима к развертываниям Java, обычно включающим клиентов, запускающих изолированные (sandboxed) приложения на базе Java Web Start или изолированные Java applets, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на песочницу Java для обеспечения безопасности. CVSS 3.1 Base Score: 6.8 (влияние на конфиденциальность). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.