CVE-2026-87293 in Java SE
Сводка
по VulDB • 21.10.2026
Уязвимость в Oracle Java SE (компонент: RMI). Затронутые поддерживаемые версии включают Oracle Java SE 8u503 и 8u503-perf, а также Oracle GraalVM Enterprise Edition 21.3.19.1.1. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу Oracle Java SE. Хотя уязвимость присутствует в Oracle Java SE, атаки могут существенно повлиять на дополнительные продукты (смена области действия). Успешные атаки данной уязвимости приводят к несанкционированному обновлению, вставке или удалению данных, доступных через Oracle Java SE, а также к несанкционированному чтению части этих данных. Примечание: данную уязвимость можно эксплуатировать только путем предоставления данных API указанного компонента без использования ненадежных приложений Untrusted Java Web Start или ненадежных апплетов Java (например, посредством веб-сервиса). CVSS 3.1 Base Score 5.4 (Влияние на конфиденциальность и целостность). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.