PT-2026-62217
CVE-2026-47057
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u491 و8u491-perf
إصدار Oracle Java SE 11.0.31
الوصف
تسمح ثغرة في مكون البرمجة النصية (Scripting) لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. ويمكن تحقيق ذلك باستخدام واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة الويب التي توفر البيانات لتلك الواجهات. تؤثر هذه الثغرة أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها. قد يؤدي الاستغلال الناجح إلى توقف النظام أو تعطل متكرر، مما يؤدي إلى «رفض الخدمة» (DOS) الكامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين المستهدفين.
التوصيات
قم بتحديث إصداري Oracle Java SE 8u491 و8u491-perf إلى إصدار أحدث.
قم بتحديث إصدار Oracle Java SE 11.0.31 إلى الإصدار 11.0.32 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾