PT-2026-34092
CVE-2026-34268
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u481، 8u481-b50، 8u481-perf، 11.0.30، 17.0.18، 21.0.10، 25.0.2، 26
إصدارات Oracle GraalVM لـ JDK 17.0.18، 21.0.10
إصدار Oracle GraalVM Enterprise Edition 21.3.17
الوصف
تسمح مشكلة في مكون الأمان لمهاجم غير مصدق له حق الوصول لتسجيل الدخول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها. ويمكن تحقيق ذلك باستخدام واجهات برمجة التطبيقات (APIs) في مكون الأمان، مثل خدمة ويب تزود هذه الواجهات بالبيانات. تؤثر هذه المشكلة أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها وتعتمد على بيئة Java sandbox للأمان، وعادةً ما يكون ذلك في أجهزة العملاء التي تعمل بتطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) داخل بيئة sandbox.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾