PT-2026-34077
CVE-2026-22008
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Java SE الإصدار 25.0.1
الوصف
تسمح مشكلة في مكون «المكتبات» لمهاجم غير مصدق عليه، لديه وصول إلى الشبكة عبر بروتوكولات متعددة، باختراق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها. يؤثر هذا على عمليات النشر التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾