PT-2025-42970
CVE-2025-61748
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 21.0.8 و25
Oracle GraalVM لـ JDK الإصدار 21.0.8
Oracle GraalVM Enterprise Edition الإصدار 21.3.15
الوصف
توجد ثغرة يصعب استغلالها في Oracle Java SE، وOracle GraalVM for JDK، وOracle GraalVM Enterprise Edition، وتحديدًا ضمن مكون المكتبات (Libraries). يمكن لمهاجم غير مصدق عليه يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكولات متعددة أن يخترق البرنامج. وقد يؤدي الاستغلال الناجح إلى تعديل غير مصرح به للبيانات التي يمكن الوصول إليها بواسطة Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. يمكن استغلال هذه المشكلة من خلال واجهات برمجة التطبيقات (APIs)، مثل خدمة الويب التي تزود هذه الواجهات بالبيانات. كما تؤثر هذه المشكلة على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، معتمدةً على بيئة Java sandbox لتأمينها.
التوصيات
تحديث Oracle Java SE إلى إصدار أحدث من 21.0.8 و25.
تحديث Oracle GraalVM for JDK إلى إصدار أحدث من 21.0.8.
تحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾