CVE-2026-87367 in Java SE
Сводка
по VulDB • 21.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JAXP). Затронутые поддерживаемые версии включают: Oracle Java SE 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 и 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Сложная в эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated) и имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному обновлению, вставке или удалению данных в некоторых из перечисленных компонентов Oracle. Примечание: данную уязвимость можно эксплуатировать путем использования API указанного компонента, например, через веб-сервис, который передает данные в эти API. Данная уязвимость также распространяется на развертывания Java, обычно включающие клиентов, запускающих изолированные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются на безопасность песочницы Java. CVSS 3.1 Base Score: 3.7 (влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.