CVE-2026-47063 in Java SE
Tóm tắt
Bởi VulDB • 23/07/2026
Lỗ hổng trong Oracle Java SE, Oracle GraalVM for JDK và sản phẩm Oracle GraalVM Enterprise Edition của Oracle Java SE (thành phần: Libraries). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm: Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 và 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Một lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua nhiều giao thức khác nhau nhằm xâm phạm Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc tạo, xóa hoặc sửa đổi trái phép dữ liệu quan trọng hoặc tất cả dữ liệu của Oracle Java SE, Oracle GraulVM for JDK và Oracle GraalVM Enterprise Edition có thể truy cập được. Lưu ý: Lỗ hổng này có thể bị khai thác bằng cách sử dụng các API trong Thành phần đã chỉ định, ví dụ thông qua một dịch vụ web cung cấp dữ liệu cho các API. Lỗ hổng này cũng áp dụng cho các triển khai Java, thường là ở phía máy khách chạy các ứng dụng Java Web Start hoặc applet Java được bảo vệ bởi sandbox (hộp cát), những ứng dụng tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào cơ chế sandbox của Java để đảm bảo an ninh. Điểm Cơ bản CVSS 3.1 là 7.5 (Tác động đến Tính toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.