CVE-2026-87294 in GraalVM Enterprise Edition
摘要
由 VulDB • 2026-10-21
Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品（组件：Security）中存在漏洞。受影响的受支持版本包括 Oracle Java SE：8u503、8u503-perf、11.0.32.1、17.0.20.1、21.0.12.1、25.0.4.1、27；Oracle GraalVM for JDK：17.0.20.1 和 21.0.12.1；Oracle GraalVM Enterprise Edition：21.3.19.1.1。该漏洞易于利用，允许无需身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的安全性。成功攻击此漏洞可导致未经授权更新、插入或删除部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的数据，以及未经授权读取部分 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问的数据。注意：可以通过使用指定组件中的 API（例如通过向 API 提供数据的 Web 服务）来利用此漏洞。该漏洞也适用于 Java 部署环境，通常涉及运行沙箱化 Java Web Start 应用程序或沙箱化 Java applet 的客户端，这些应用加载并运行不受信任的代码（例如来自互联网的代码），并依赖 Java 沙箱机制保障安全性。CVSS 3.1 Base Score 6.5（影响机密性和完整性）。CVSS Vector：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.