PT-2026-122663
CVE-2026-114820
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Java SE الإصدارات 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, و 27.0.1.0.2
Oracle GraalVM for JDK الإصدارات 17.0.21.0.2 و 21.0.13.0.2
Oracle GraalVM Enterprise Edition الإصدار 21.3.20.0.2
Description
توجد ثغرة في مكون JSSE تسمح لمهاجم عن بُعد غير مصرح له باختراق النظام عبر بروتوكولات شبكة متعددة. يمكن أن يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو إنشائها أو حذفها أو تعديلها. يمكن استغلال هذه الثغرة من خلال واجهات برمجة التطبيقات (APIs)، مثل خدمات الويب التي تزود هذه الواجهات بالبيانات، كما تؤثر على عمليات نشر Java التي تشغل تطبيقات Java Web Start في بيئة معزولة (sandbox) أو applets Java في بيئة معزولة تقوم بتحميل وتشغيل أكواد غير موثوقة من الإنترنت.
Recommendations
بالنسبة لإصدارات Oracle Java SE 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, و 27.0.1.0.2، يجب تطبيق تصحيحات Oracle CPU لتحديث مخزن الثقة (trust-store) وإزالة شهادات CA الجذرية المرتبطة بـ eMudhra.
بالنسبة لإصدارات Oracle GraalVM for JDK 17.0.21.0.2 و 21.0.13.0.2، يجب تطبيق تصحيحات Oracle CPU لتحديث مخزن الثقة (trust-store) وإزالة شهادات CA الجذرية المرتبطة بـ eMudhra.
بالنسبة لإصدار Oracle GraalVM Enterprise Edition 21.3.20.0.2، يجب تطبيق تصحيحات Oracle CPU لتحديث مخزن الثقة (trust-store) وإزالة شهادات CA الجذرية المرتبطة بـ eMudhra.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾