PT-2025-29659
CVE-2025-50106
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u451، 8u451-perf، 11.0.27، 17.0.15، 21.0.7، 24.0.1
Oracle GraalVM لـ JDK الإصدارات 17.0.15، 21.0.7، 24.0.1
Oracle GraalVM Enterprise Edition الإصدار 21.3.14
الوصف
توجد ثغرة أمنية يصعب استغلالها في Oracle Java SE و Oracle GraalVM لـ JDK و Oracle GraalVM Enterprise Edition (المكون: 2D). يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكولات متعددة أن يخترق المنتجات المتأثرة. وقد يؤدي الاستغلال الناجح إلى الاستيلاء على السيطرة على النظام. يمكن استغلال الثغرة الأمنية باستخدام واجهات برمجة التطبيقات (APIs) في المكون المحدد، مثل خدمة ويب توفر البيانات لواجهات برمجة التطبيقات. وينطبق هذا أيضًا على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة، معتمدةً على صندوق الحماية (sandbox) الخاص بـ Java لتأمينها.
التوصيات
Oracle Java SE الإصدار 8u451
Oracle Java SE الإصدار 8u451-perf
Oracle Java SE الإصدار 11.0.27
Oracle Java SE الإصدار 17.0.15
Oracle Java SE الإصدار 21.0.7
Oracle Java SE الإصدار 24.0.1
Oracle GraalVM لـ JDK الإصدار 17.0.15
Oracle GraalVM لـ JDK الإصدار 21.0.7
Oracle GraalVM لـ JDK الإصدار 24.0.1
Oracle GraalVM Enterprise Edition الإصدار 21.3.14
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾