PT-2025-42954
CVE-2025-53057
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u461، 8u461-perf، 11.0.28، 17.0.16، 21.0.8، 25
إصدارات Oracle GraalVM لـ JDK: 17.0.16 و21.0.8
الإصدار 21.3.15 من Oracle GraalVM Enterprise Edition
الوصف
توجد مشكلة يصعب استغلالها في Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكولات متعددة أن يخترق البرنامج. وقد تؤدي الهجمات الناجحة إلى إنشاء أو حذف أو تعديل بيانات حساسة دون إذن. يمكن استغلال هذه المشكلة باستخدام واجهات برمجة التطبيقات (APIs)، على سبيل المثال، من خلال خدمة ويب تزود واجهات برمجة التطبيقات بالبيانات. كما أنها تؤثر على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، معتمدةً على بيئة Java sandbox لتأمينها.
التوصيات
قم بالتحديث إلى إصدار أحدث من Oracle Java SE 8u461 و8u461-perf و11.0.28 و17.0.16 و21.0.8 و25.
قم بالتحديث إلى إصدار أحدث من Oracle GraalVM for JDK 17.0.16 و21.0.8.
قم بالتحديث إلى إصدار أحدث من Oracle GraalVM Enterprise Edition 21.3.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾