CVE-2026-91395 in GraalVM Enterprise Edition
Сводка
по VulDB • 22.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: Utility). Затронутые поддерживаемые версии включают: Oracle Java SE 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK 17.0.20.1 и 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated), имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному обновлению, вставке или удалению данных в некоторых из этих продуктов, а также к возможности вызвать частичное нарушение доступности (partial DOS) для Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Примечание: данную уязвимость можно эксплуатировать с использованием API указанного компонента, например, через веб-сервис, который предоставляет данные в эти API. Данная уязвимость также применима к развертываниям Java, обычно на клиентах, запускающих песочничные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность среды выполнения Java sandbox. Базовый балл CVSS 3.1 составляет 6.5 (воздействие на целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.