PT-2026-62219
CVE-2026-47059
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u491 و8u491-perf و11.0.31 و17.0.19 و21.0.11 و25.0.3 و26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19 و 21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
تسمح مشكلة في المكون ثنائي الأبعاد لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. قد يؤدي ذلك إلى حدوث حالة «رفض الخدمة الجزئي» (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه تكون غير متاحة. تؤثر هذه المشكلة بشكل خاص على عمليات نشر Java التي تقوم بتحميل وتشغيل تعليمات برمجية غير موثوق بها، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة (applets) التي تعمل في بيئة الحماية (sandbox)، وتعتمد على بيئة الحماية الخاصة بـ Java لتأمينها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 8u491 أو 8u491-perf أو 11.0.32 أو 17.0.20 أو 21.0.12 أو 25.0.4 أو 26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارات 17.0.20 أو 21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾