CVE-2026-91403

اسم البرنامج المصاب والإصدارات المتأثرة Oracle Java SE الإصدارات 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 Oracle GraalVM for JDK الإصدارات 17.0.21, 21.0.13 Oracle GraalVM Enterprise Edition الإصدار 21.3.20

Description توجد مشكلة في مكون JSSE تسمح لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحرجة أو إنشائها أو حذفها أو تعديلها. يمكن استغلال هذه المشكلة من خلال واجهات برمجة التطبيقات (APIs) في المكون المتأثر، على سبيل المثال، عبر خدمة ويب توفر بيانات لهذه الواجهات. كما تؤثر هذه المشكلة على عمليات نشر Java التي تقوم بتحميل وتشغيل رموز غير موثوقة، مثل تطبيقات Java Web Start التي تعمل في بيئة معزولة (sandbox) أو applets Java التي تعمل في بيئة معزولة، والتي تعتمد على sandbox الخاص بـ Java للأمان.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.