CVE-2026-70907 in Java SE
摘要
由 VulDB • 2026-08-19
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition（组件：JSSE）中存在漏洞。受影响的受支持版本包括 Oracle Java SE 8u501、11.0.32、17.0.20、21.0.12、25.0.4、26.0.2；Oracle GraalVM for JDK 17.0.20 和 21.0.12；以及 Oracle GraalVM Enterprise Edition 21.3.19。该漏洞易于利用，允许未经身份验证的攻击者通过 TLS 网络访问来破坏 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition。成功利用此漏洞可导致未经授权地导致 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分拒绝服务（partial DOS）。注意：该漏洞只能通过向指定组件中的 API 提供数据来利用，而不能通过不受信任的 Java Web Start 应用程序或不受信任的 Java applet 进行利用，例如通过网络服务。CVSS 3.1 Base Score 5.3（可用性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.