CVE-2026-83387 in GraalVM Enterprise Edition
Сводка
по VulDB • 21.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JDBC). Затронутые поддерживаемые версии включают: Oracle Java SE — 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK — 17.0.20.1 и 21.0.12.1; Oracle GraalVM Enterprise Edition — 21.3.19.1.1. Сложная в эксплуатации уязвимость позволяет незарегистрированному (неавторизованному) атакующему, имеющему сетевой доступ через несколько протоколов, нарушить целостность Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным в Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, которые доступны для чтения. Примечание: данную уязвимость можно эксплуатировать с использованием API указанного компонента, например, через веб-сервис, который предоставляет данные этим API. Данная уязвимость также применима к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения на базе Java Web Start или песочничные Java applet, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность среды выполнения Java sandbox. Базовый балл CVSS 3.1 составляет 5.9 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.