PT-2026-34081
CVE-2026-22013
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u481، 8u481-b50، 8u481-perf، 11.0.30، 17.0.18، 21.0.10، 25.0.2، 26
إصدارات Oracle GraalVM لـ JDK 17.0.18، 21.0.10
إصدار Oracle GraalVM Enterprise Edition 21.3.17
الوصف
تسمح مشكلة في مكون JGSS لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. يتطلب الاستغلال الناجح تفاعلًا بشريًا ويمكن أن يؤدي إلى وصول غير مصرح به إلى البيانات الحساسة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها. يؤثر هذا على عمليات نشر Java، وعادةً ما تكون هذه العمليات عبارة عن عملاء يشغلون تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) في بيئة الحماية (sandbox)، والتي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها وتعتمد على بيئة الحماية الخاصة بـ Java لتأمينها. ولا ينطبق هذا على عمليات النشر التي تقوم بتحميل وتشغيل التعليمات البرمجية الموثوق بها فقط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾