CVE-2025-50106

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u451, 8u451-perf, 11.0.27, 17.0.15, 21.0.7, 24.0.1 Oracle GraalVM para JDK versões 17.0.15, 21.0.7, 24.0.1 Oracle GraalVM Enterprise Edition versão 21.3.14

Descrição Existe uma vulnerabilidade difícil de explorar no Oracle Java SE, Oracle GraalVM para JDK e Oracle GraalVM Enterprise Edition (componente: 2D). Um atacante não autenticado com acesso à rede via múltiplos protocolos pode comprometer os produtos afetados. A exploração bem-sucedida pode levar à tomada de controle do sistema. A vulnerabilidade pode ser explorada usando APIs no componente especificado, como por meio de um serviço web fornecendo dados para as APIs. Isso também se aplica a implantações Java que carregam e executam código não confiável, confiando na sandbox Java para segurança.

Recomendações Oracle Java SE versão 8u451 Oracle Java SE versão 8u451-perf Oracle Java SE versão 11.0.27 Oracle Java SE versão 17.0.15 Oracle Java SE versão 21.0.7 Oracle Java SE versão 24.0.1 Oracle GraalVM para JDK versão 17.0.15 Oracle GraalVM para JDK versão 21.0.7 Oracle GraalVM para JDK versão 24.0.1 Oracle GraalVM Enterprise Edition versão 21.3.14