PT-2025-16425
CVE-2025-30691
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE من 21.0.6 إلى 24
إصدارات Oracle GraalVM لـ JDK من 21.0.6 إلى 24
الوصف
تسمح هذه الثغرة لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق Oracle Java SE، مما يؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها في Oracle Java SE، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها في Oracle Java SE. يمكن استغلال هذه الثغرة من خلال استخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثل خدمة ويب توفر البيانات لواجهات برمجة التطبيقات. تنطبق هذه الثغرة أيضًا على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة وتعتمد على بيئة الحماية (sandbox) الخاصة بـ Java لتأمينها.
التوصيات
بالنسبة للإصدارات من 21.0.6 إلى 24 من Oracle Java SE، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة.
بالنسبة للإصدارات من 21.0.6 إلى 24 من Oracle GraalVM لـ JDK، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه الثغرة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون Compiler حتى يتوفر تصحيح.
تجنب استخدام واجهات برمجة التطبيقات (APIs) في مكون Compiler لتزويد الخدمات الويب بالبيانات حتى يتم حل الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾