PT-2025-42963
CVE-2025-53066
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u461، 8u461-perf، 11.0.28، 17.0.16، 21.0.8، 25
إصدارات Oracle GraalVM for JDK: 17.0.16 و21.0.8
Oracle GraalVM Enterprise Edition الإصدار 21.3.15
الوصف
توجد مشكلة في منتجات Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition، وتحديدًا داخل مكون JAXP. تتيح هذه المشكلة لمهاجم غير مصدق له وصول إلى الشبكة، عبر بروتوكولات متعددة، اختراق البرنامج. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها. يمكن استغلال هذه المشكلة باستخدام واجهات برمجة التطبيقات (APIs) في مكون JAXP، مثل خدمة ويب توفر البيانات لهذه الواجهات. كما أنها تؤثر على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوق بها، معتمدةً على بيئة الحماية (sandbox) الخاصة بـ Java لتأمينها.
التوصيات
Oracle Java SE الإصدار 8u461
Oracle Java SE الإصدار 8u461-perf
Oracle Java SE الإصدار 11.0.28
Oracle Java SE الإصدار 17.0.16
Oracle Java SE الإصدار 21.0.8
Oracle Java SE الإصدار 25
Oracle GraalVM for JDK الإصدار 17.0.16
Oracle GraalVM for JDK الإصدار 21.0.8
Oracle GraalVM Enterprise Edition الإصدار 21.3.15
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾