PT-2025-29615
CVE-2025-50059
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE من 8u451-perf حتى 8u451-perf
إصدارات Oracle Java SE 11.0.27
إصدارات Oracle Java SE 17.0.15
إصدارات Oracle Java SE 21.0.7
إصدارات Oracle Java SE 24.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.15
إصدارات Oracle GraalVM لـ JDK 21.0.7
إصدارات Oracle GraalVM لـ JDK 24.0.1
إصدارات Oracle GraalVM Enterprise Edition 21.3.14
الوصف
توجد ثغرة أمنية في مكون الشبكة في Oracle Java SE و Oracle GraalVM لـ JDK و Oracle GraalVM Enterprise Edition. تسمح هذه المشكلة لمهاجم غير مصدق له حق الوصول إلى الشبكة باختراق المنتجات المتأثرة عبر بروتوكولات متعددة. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها. تؤثر هذه الثغرة الأمنية بشكل أساسي على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة، مثل تطبيقات Java Web Start في بيئة الحماية (sandbox) أو التطبيقات الصغيرة (applets). وعادةً، لا تؤثر على عمليات النشر على جانب الخادم التي تقوم بتنفيذ تعليمات برمجية موثوقة فقط.
التوصيات
إصدارات Oracle Java SE الأقدم من 8u451-perf
إصدارات Oracle Java SE الأقدم من 11.0.27
إصدارات Oracle Java SE الأقدم من 17.0.15
إصدارات Oracle Java SE الأقدم من 21.0.7
إصدارات Oracle Java SE الأقدم من 24.0.1
إصدارات Oracle GraalVM لـ JDK الأقدم من 17.0.15
إصدارات Oracle GraalVM لـ JDK الأقدم من 21.0.7
إصدارات Oracle GraalVM لـ JDK الأقدم من 24.0.1
إصدارات Oracle GraalVM Enterprise Edition الأقدم من
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾