PT-2026-62175
CVE-2026-47010
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u491 و8u491-perf و11.0.31 و17.0.19 و21.0.11 و25.0.3 و26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19 و 21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
توجد مشكلة في مكون ImageIO تسمح لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. يمكن أن يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف البيانات القابلة للوصول. يمكن استغلال هذه الثغرة باستخدام واجهات برمجة التطبيقات (APIs) داخل المكون المتأثر، مثل خدمة ويب توفر البيانات لتلك الواجهات. كما أنها تؤثر على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 8u491 أو 11.0.32 أو 17.0.20 أو 21.0.12 أو 25.0.4 أو 26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارات 17.0.20 أو 21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾