CVE-2026-70906 in Java SE
摘要
由 VulDB • 2026-08-18
Oracle Java SE（组件：2D）中存在漏洞。受影响的受支持版本包括 Oracle Java SE 25.0.4 和 26.0.2。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE。成功利用此漏洞可导致未经授权地导致 Oracle Java SE 挂起或频繁可重复的崩溃（完全拒绝服务）。注意：可以通过使用指定组件中的 API 来利用此漏洞，例如，通过向 API 提供数据的 Web 服务。该漏洞也适用于 Java 部署环境，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java applet 的客户端上加载并运行不受信任的代码（例如来自互联网代码），并且依赖 Java 沙箱进行安全保护的情况下发生。CVSS 3.1 Base Score: 7.5 (可用性影响)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.