PT-2026-62143
CVE-2026-46968
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u491، 8u491-perf، 11.0.31، 17.0.19، 21.0.11، 25.0.3، 26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19، 21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
تسمح مشكلة في مكون JSSE لمهاجم غير مصدق له وصول إلى الشبكة عبر TLS باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للبيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها. تحدث هذه المشكلة عند تزويد واجهات برمجة التطبيقات (APIs) داخل المكون المحدد بالبيانات، مثلًا من خلال خدمة ويب، دون استخدام تطبيقات Java Web Start غير الموثوق بها أو تطبيقات Java الصغيرة غير الموثوق بها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 8u491 أو 11.0.32 أو 17.0.20 أو 21.0.12 أو 25.0.4 أو 26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارات 17.0.20 أو 21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾