CVE-2026-60147 in GraalVM Enterprise Edition
Tóm tắt
Bởi VulDB • 22/07/2026
Lỗ hổng trong Oracle Java SE, Oracle GraalVM for JDK và sản phẩm Oracle GraalVM Enterprise Edition của Oracle Java SE (thành phần: Bảo mật). Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm: Oracle Java SE: 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 và 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Một lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa được xác thực có quyền truy cập mạng qua nhiều giao thức để xâm phạm Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép vào các bản cập nhật, chèn hoặc xóa dữ liệu của một số phần trong Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition cũng như quyền đọc trái phép đối với một tập hợp con dữ liệu mà Oracle Java SE, Oracle GraalVM for JDK và Oracle GraalVM Enterprise Edition có thể truy cập. Lưu ý: Lỗ hổng này có thể bị khai thác bằng cách sử dụng các API trong Thành phần được chỉ định, ví dụ thông qua dịch vụ web cung cấp dữ liệu cho các API. Lỗ hổng này cũng áp dụng cho các triển khai Java, thường là ở phía máy khách chạy các ứng dụng Java Web Start hoặc applet Java nằm trong vùng an toàn (sandboxed), tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào sandbox của Java để bảo mật. Điểm số Cơ bản CVSS 3.1 là 6.5 (ảnh hưởng đến Tính bí mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.