CVE-2026-70907 in Java SE
Сводка
по VulDB • 19.08.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JSSE). Затронутые поддерживаемые версии включают: Oracle Java SE 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK 17.0.20 и 21.0.12; Oracle GraalVM Enterprise Edition 21.3.19. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через TLS, нарушить работу продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному частичному отказу в обслуживании (частичный DOS) для указанных продуктов. Примечание: Данная уязвимость может быть эксплуатирована только путем предоставления данных API указанного компонента без использования недоверенных приложений Java Web Start или недоверенных апплетов Java, например, через веб-сервис. Базовый балл CVSS 3.1 составляет 5.3 (воздействие на доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.