CVE-2026-91385 in GraalVM Enterprise Edition
Сводка
по VulDB • 21.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JavaFX). Затронутые поддерживаемые версии включают Oracle Java SE 8u503; Oracle JavaFX 21.0.12, 25.0.4 и 27; а также Oracle GraalVM Enterprise Edition 21.3.19.1.1. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу продуктов Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition. Для успешной атаки требуется взаимодействие со стороны пользователя (человека), отличного от злоумышленника. Успешные атаки могут привести к несанкционированным операциям обновления, вставки или удаления данных в некоторых из продуктов Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition, а также к несанкционированному чтению части доступных данных этих продуктов. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются песочничные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, полученный из интернета), полагаясь для обеспечения безопасности на изоляцию среды выполнения Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.1 составляет 5.4 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.