CVE-2025-61748 in Java SE
Tóm tắt
Bởi VulDB • 01/06/2026
Lỗ hổng trong Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition của Oracle Java SE (thành phần: Thư viện). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm: Oracle Java SE: 21.0.8 và 25; Oracle GraalVM for JDK: 21.0.8; Oracle GraalVM Enterprise Edition: 21.3.15. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực có quyền truy cập mạng qua nhiều giao thức để làm tổn hại đến Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập cập nhật, chèn hoặc xóa dữ liệu không được phép đối với một số dữ liệu có thể truy cập của Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Lưu ý: Lỗ hổng này có thể được khai thác bằng cách sử dụng các API trong Thành phần được chỉ định, ví dụ, thông qua một dịch vụ web cung cấp dữ liệu cho các API. Lỗ hổng này cũng áp dụng cho các triển khai Java, thường là ở các máy khách chạy các ứng dụng Java Web Start hoặc Java applet trong môi trường sandbox, tải và chạy mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào sandbox Java cho bảo mật. Điểm cơ sở CVSS 3.1 là 3.7 (Tác động đến Tính toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.