CVE-2026-91402 in GraalVM Enterprise Edition
Сводка
по VulDB • 22.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JavaFX). Затронутые поддерживаемые версии включают Oracle Java SE 8u503; Oracle JavaFX 21.0.12, 25.0.4 и 27; а также Oracle GraalVM Enterprise Edition 21.3.19.1.1. Сложная в эксплуатации уязвимость позволяет незарегистрированному (unauthenticated) злоумышленнику с сетевым доступом через несколько протоколов нарушить работу продуктов Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition. Для успешной атаки требуется взаимодействие со стороны пользователя, отличного от злоумышленника. Успешные атаки на данную уязвимость могут привести к несанкционированному чтению части данных в продуктах Oracle Java SE, Oracle JavaFX и Oracle GraalVM Enterprise Edition, доступных для чтения. Примечание: Данная уязвимость применяется к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения на базе Java Web Start или песочничные Java-апплеты, которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность среды выполнения Java sandbox. Данная уязвимость не применяется к развертываниям Java, обычно в серверных средах, где загружается и выполняется только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.1 составляет 3.1 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.