PT-2026-3695
CVE-2026-21945
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Oracle Java SE 8u471، 8u471-b50، 8u471-perf، 11.0.29، 17.0.17، 21.0.9، 25.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.17 و 21.0.9
الإصدار 21.3.16 من Oracle GraalVM Enterprise Edition
الوصف
يوجد عيب يمكن استغلاله بسهولة في Oracle Java SE، وفي Oracle GraalVM لـ JDK، وفي Oracle GraalVM Enterprise Edition. يمكن لمهاجم غير مصدق عليه لديه وصول إلى الشبكة، عبر بروتوكولات متعددة، أن يخترق البرنامج. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة (DoS)، مما يتسبب في تعطل النظام أو حدوث أعطال متكررة. تؤثر هذه الثغرة بشكل أساسي على عمليات نشر Java التي تقوم بتحميل وتنفيذ تعليمات برمجية غير موثوقة داخل بيئة رملية (sandbox)، مثل تطبيقات Java Web Start أو التطبيقات الصغيرة (applets). وعمومًا، لا تؤثر هذه الثغرة على عمليات نشر Java على جانب الخادم التي تقوم بتنفيذ تعليمات برمجية موثوقة فقط.
التوصيات
قم بتحديث Oracle Java SE إلى إصدار أحدث من 25.0.1.
قم بتحديث Oracle GraalVM لـ JDK إلى إصدار أحدث من 21.0.9.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾