PT-2026-62189
CVE-2026-47027
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE: 8u491، 8u491-perf، 11.0.31، 17.0.19، 21.0.11، 25.0.3، 26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19، 21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر بروتوكولات متعددة أن يخترق مكون المكتبات (Libraries). يمكن استغلال هذه الثغرة من خلال واجهات برمجة التطبيقات (APIs)، مثل خدمة ويب توفر البيانات لهذه الواجهات. كما أنها تؤثر على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها وتعتمد على بيئة Java sandbox للأمان، وعادةً ما يكون ذلك في الأجهزة العميلة التي تعمل بتطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) المحمية ببيئة sandbox. قد يؤدي الاستغلال الناجح إلى حدوث حالة «رفض خدمة جزئي» (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
قم بتحديث Oracle Java SE الإصدار 8u491 إلى إصدار أحدث.
قم بتحديث Oracle Java SE الإصدار 8u491-perf إلى إصدار أحدث.
قم بتحديث إصدار Oracle Java SE 11.0.31 إلى الإصدار 11.0.32 أو أحدث.
قم بتحديث إصدار Oracle Java SE 17.0.19 إلى الإصدار 17.0.20 أو أحدث.
قم بتحديث إصدار Oracle Java SE 21.0.11 إلى إصدار أحدث.
قم بتحديث إصدار Oracle Java SE 25.0.3 إلى إصدار أحدث.
قم بتحديث إصدار Oracle Java SE 26.0.1 إلى الإصدار 26.0.2 أو أحدث.
قم بتحديث إصدار Oracle GraalVM لـ JDK 17.0.19 إلى إصدار أحدث.
قم بتحديث إصدار Oracle GraalVM لـ JDK 21.0.11 إلى إصدار أحدث.
قم بتحديث إصدار Oracle GraalVM Enterprise Edition 21.3.18 إلى
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾