PT-2026-62231
CVE-2026-60147
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Java SE 8u491 و8u491-perf و11.0.31 و17.0.19 و21.0.11 و25.0.3 و26.0.1
إصدارات Oracle GraalVM لـ JDK 17.0.19 و21.0.11
إصدار Oracle GraalVM Enterprise Edition 21.3.18
الوصف
تسمح ثغرة أمنية في مكون الأمان لمهاجم غير مصدق له وصول إلى الشبكة عبر بروتوكولات متعددة باختراق النظام. ويمكن تحقيق ذلك باستخدام واجهات برمجة التطبيقات (APIs) في المكون المتأثر، مثل خدمة الويب التي توفر البيانات لتلك الواجهات. تؤثر هذه المشكلة أيضًا على عمليات نشر Java التي تُشغّل تعليمات برمجية غير موثوق بها في بيئة عزل (sandbox)، مثل تطبيقات Java Web Start أو تطبيقات Java الصغيرة. قد يؤدي الاستغلال الناجح إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها.
التوصيات
قم بتحديث Oracle Java SE إلى الإصدارات 8u491 أو 11.0.32 أو 17.0.20 أو 21.0.12 أو 25.0.4 أو 26.0.2.
قم بتحديث Oracle GraalVM for JDK إلى الإصدارات 17.0.20 أو 21.0.12.
قم بتحديث Oracle GraalVM Enterprise Edition إلى إصدار أحدث من 21.3.18.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾