PT-2026-3682
CVE-2026-21932
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE 8u471، 8u471-b50، 8u471-perf، 11.0.29، 17.0.17، 21.0.9، 25.0.1
إصدارات Oracle GraalVM for JDK 17.0.17 و 21.0.9
إصدار Oracle GraalVM Enterprise Edition 21.3.16
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition، وتحديدًا داخل مكونات AWT و JavaFX. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة، باستخدام بروتوكولات متعددة، أن يخترق البرنامج. يتطلب الاستغلال الناجح تفاعلًا من مستخدم غير المهاجم. تؤثر هذه المشكلة بشكل أساسي على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة، مثل تطبيقات Java Web Start أو التطبيقات الصغيرة (applets) التي تعتمد على بيئة الحماية (sandbox) الخاصة بـ Java لضمان الأمان. قد يؤدي استغلال هذه الثغرة إلى تعديل أو إنشاء أو حذف غير مصرح به للبيانات الحساسة التي يمكن الوصول إليها عبر Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition.
التوصيات
يجب تحديث Oracle Java SE الإصدار 8u471-b50.
يجب تحديث Oracle Java SE الإصدار 8u471.
يجب تحديث Oracle Java SE الإصدار 8u471-perf.
يجب تحديث Oracle Java SE الإصدار 11.0.29.
يجب تحديث Oracle Java SE الإصدار 17.0.17.
يجب تحديث إصدار Oracle Java SE 21.0.9.
يجب تحديث إصدار Oracle Java SE 25.0.1.
يجب تحديث إصدار Oracle GraalVM for JDK 17.0.17.
يجب تحديث إصدار Oracle GraalVM for JDK 21.0.9.
Oracle GraalVM Ent
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾