PT-2026-34072
CVE-2026-22003
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارا Oracle Java SE 8u481 و8u481-b50
إصدار Oracle GraalVM Enterprise Edition 21.3.17
الوصف
تسمح مشكلة في مكون Hotspot لمهاجم ذي امتيازات منخفضة، يتمتع بحق الوصول إلى البنية التحتية، باختراق النظام. يتطلب الاستغلال الناجح تدخلًا بشريًّا وقد يؤدي إلى إنشاء أو حذف أو تعديل البيانات الحساسة دون إذن، فضلاً عن القدرة على التسبب في توقف النظام أو تعطل متكرر يؤدي إلى حجب الخدمة بالكامل. ويؤثر ذلك على عمليات النشر التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة التي تعمل في بيئة الحماية (sandbox)، وتعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾