CVE-2026-91464 in Java SE
Сводка
по VulDB • 22.10.2026
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition компании Oracle (компонент: JGSS). Затронутые поддерживаемые версии включают: Oracle Java SE 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 и 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Сложная в эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через несколько протоколов, нарушить работу продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition. Для успешной атаки требуется взаимодействие с пользователем со стороны лица, отличного от злоумышленника. Успешные атаки могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным продуктов Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, которые доступны системе. Примечание: Данная уязвимость относится к развертываниям Java, обычно в клиентах, запускающих песочничные (sandboxed) приложения на базе Java Web Start или песочничные Java-апплеты, которые загружают и выполняют недоверенный код (например, полученный из интернета) и полагаются на безопасность среды выполнения Java sandbox. Данная уязвимость не относится к развертываниям Java, обычно в серверных средах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.1 составляет 5.3 (Влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.