PT-2025-29620 · Oracle · Oracle Graalvm For Jdk+1

CVE-2025-50065

·

Publicado

2025-07-15

·

Atualizado

2025-08-04

CVSS v3.1

3.7

Baixa

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Oracle GraalVM para JDK versão 24.0.1
Descrição Existe uma vulnerabilidade de difícil exploração no produto Oracle GraalVM para JDK do Oracle Java SE (componente: Native Image). Um atacante não autenticado com acesso de rede via HTTP pode comprometer o Oracle GraalVM para JDK. Ataques bem-sucedidos podem resultar em uma negação de serviço parcial (DoS parcial) do Oracle GraalVM para JDK.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-08644
CVE-2025-50065

Produtos afetados

Oracle Graalvm For Jdk
Oracle Java Se