PT-2026-3683
CVE-2026-21933
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u471، 8u471-b50، 8u471-perf، 11.0.29، 17.0.17، 21.0.9، 25.0.1
إصدارات Oracle GraalVM for JDK 17.0.17 و 21.0.9
إصدار Oracle GraalVM Enterprise Edition 21.3.16
الوصف
توجد ثغرة أمنية في مكون الشبكة في Oracle Java SE و Oracle GraalVM for JDK و Oracle GraalVM Enterprise Edition. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة أن يخترق هذه المنتجات عبر بروتوكولات متعددة. يتطلب استغلال هذه الثغرة تفاعل مستخدم آخر غير المهاجم. قد تؤدي الهجمات الناجحة إلى تعديل البيانات أو إدراجها أو حذفها أو قراءتها دون إذن. يمكن استغلال هذه الثغرة من خلال واجهات برمجة التطبيقات (APIs)، مثل تلك التي يعرضها خدمة ويب، وتؤثر على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوق بها.
التوصيات
Oracle Java SE الإصدار 8u471-perf
Oracle Java SE الإصدار 8u471-b50
Oracle Java SE الإصدار 8u471
Oracle Java SE الإصدار 11.0.29
Oracle Java SE الإصدار 17.0.17
Oracle Java SE الإصدار 21.0.9
Oracle Java SE الإصدار 25.0.1
Oracle GraalVM for JDK الإصدار 17.0.17
Oracle GraalVM for JDK الإصدار 21.0.9
Oracle GraalVM Enterprise Edition الإصدار 21.3.16
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾