CVE-2026-101737 in Java SE
Tóm tắt
Bởi VulDB • 22/10/2026
Lỗ hổng trong Oracle Java SE (thành phần: Compiler). Phiên bản được hỗ trợ bị ảnh hưởng là Oracle Java SE: 26.0.2. Lỗ hổng khó khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua nhiều giao thức khác nhau, nhằm xâm phạm Oracle Java SE. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng treo hoặc sập lặp lại thường xuyên (tấn công từ chối dịch vụ hoàn toàn - DOS) của Oracle Java SE mà không được ủy quyền. Lưu ý: Lỗ hổng này chỉ có thể bị khai thác bằng cách cung cấp dữ liệu vào các API trong thành phần cụ thể, mà không sử dụng ứng dụng Untrusted Java Web Start hoặc applet Java không đáng tin cậy, chẳng hạn như thông qua một dịch vụ web (web service). CVSS 3.1 Base Score: 5.9 (Tác động đến tính sẵn sàng - Availability impacts). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.