PT-2026-34106
CVE-2026-34282
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u481-perf، 11.0.30، 17.0.18، 21.0.10، 25.0.2، 26
إصدارات Oracle GraalVM for JDK: 17.0.18، 21.0.10
الإصدار 21.3.17 من Oracle GraalVM Enterprise Edition
الوصف
تسمح مشكلة في مكون الشبكات لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل. يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة ويب توفر البيانات لتلك الواجهات. كما أنها تؤثر على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾