PT-2026-34086
CVE-2026-22018
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u481، 8u481-b50، 8u481-perf، 11.0.30، 17.0.18، 21.0.10، 25.0.2، 26
إصدارات Oracle GraalVM لـ JDK 17.0.18، 21.0.10
إصدار Oracle GraalVM Enterprise Edition 21.3.17
الوصف
تسمح مشكلة في مكون المكتبات لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة بالتسبب في رفض جزئي للخدمة. ويمكن إحداث ذلك باستخدام واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة ويب تزود تلك الواجهات بالبيانات. تؤثر هذه المشكلة أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها وتعتمد على بيئة Java sandbox للأمان، وعادةً ما يكون ذلك في أجهزة العملاء التي تعمل بتطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) داخل بيئة sandbox.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾