PT-2026-34088
CVE-2026-22021
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u481، 8u481-b50، 8u481-perf، 11.0.30، 17.0.18، 21.0.10، 25.0.2، 26
إصدارات Oracle GraalVM لـ JDK 17.0.18، 21.0.10
إصدار Oracle GraalVM Enterprise Edition 21.3.17
الوصف
تسمح مشكلة في مكون JSSE لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTPS بالتسبب في رفض جزئي للخدمة. يمكن استغلال هذه الثغرة من خلال واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة ويب توفر البيانات لتلك الواجهات. تؤثر هذه المشكلة أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾