CVE-2026-91373 in GraalVM Enterprise Edition
Сводка
по VulDB • 22.10.2026
Уязвимость в Oracle Java SE (компонент: JSSE). Затронутые поддерживаемые версии включают Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 и 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через TLS, нарушить работу Oracle Java SE. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному частичному отказу в обслуживании (частичный DOS) для Oracle Java SE. Примечание: данную уязвимость можно эксплуатировать путем использования API в указанном компоненте, например, через веб-сервис, который предоставляет данные этим API. Данная уязвимость также применима к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения Java Web Start или песочничные Java апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность среды выполнения Java sandbox. CVSS 3.1 Base Score: 5.3 (влияние на доступность). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.