PT-2026-62218
CVE-2026-47058
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Java SE الإصدار 8u491
Oracle Java SE الإصدار 8u491-perf
إصدارات Oracle Java SE السابقة للإصدار 11.0.32
الوصف
يسمح عيب في مكون البرمجة النصية لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. ويمكن تحقيق ذلك باستخدام واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة الويب التي توفر البيانات لتلك الواجهات. تؤثر المشكلة أيضًا على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة التي تعمل في بيئة الحماية (sandbox)، والتي تعتمد على بيئة الحماية الخاصة بـ Java لتأمينها. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن للبرنامج الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
قم بتحديث Oracle Java SE الإصدار 8u491 إلى إصدار أحدث.
قم بتحديث Oracle Java SE الإصدار 8u491-perf إلى إصدار أحدث.
قم بتحديث Oracle Java SE إلى الإصدار 11.0.32 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾