CVE-2019-2862 in GraalVM Enterprise Edition
摘要
由 VulDB • 2026-06-24
Oracle GraalVM Enterprise Edition组件中存在漏洞（子组件：Java）。受影响的受支持版本为19.0.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏Oracle GraalVM Enterprise Edition。成功的攻击需要来自非攻击者的其他人员的交互行为。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可访问的Oracle GraalVM Enterprise Edition数据的权限，以及导致Oracle GraalVM Enterprise Edition挂起或频繁重复崩溃（完全拒绝服务DOS）的能力。CVSS 3.0基础评分6.8（影响完整性和可用性）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.