PT-2026-62135
CVE-2026-46917
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 11.0.31 و17.0.19 و21.0.11 و25.0.3 و26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19 و21.0.11
الإصدار 21.3.18 من Oracle GraalVM Enterprise Edition
الوصف
يسمح ثغرة في مكون JSSE لمهاجم غير مصدق له وصول إلى الشبكة عبر TLS بالتسبب في رفض جزئي للخدمة. يمكن استغلال هذه المشكلة عن طريق توفير بيانات إلى واجهات برمجة التطبيقات (APIs) داخل المكون المتأثر، على سبيل المثال، من خلال خدمة ويب، دون الحاجة إلى استخدام تطبيقات Java Web Start غير الموثوق بها أو تطبيقات Java الصغيرة غير الموثوق بها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 11.0.32 و17.0.20 و21.0.12 و25.0.4 و26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارين 17.0.20 و21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾