PT-2026-62184
CVE-2026-47021
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u491 و8u491-perf و11.0.31 و17.0.19 و21.0.11 و25.0.3 و26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19 و 21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
يسمح عيب في المكون ثنائي الأبعاد لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. وقد يؤدي ذلك إلى حجب جزئي للخدمة (DOS جزئي). يمكن استغلال هذه المشكلة من خلال واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة الويب التي توفر البيانات لتلك الواجهات. كما تؤثر أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 8u491 أو 11.0.32 أو 17.0.20 أو 21.0.12 أو 25.0.4 أو 26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارات 17.0.20 أو 21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾