CVE-2025-53066

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u461, 8u461-perf, 11.0.28, 17.0.16, 21.0.8, 25 Oracle GraalVM for JDK versões 17.0.16 e 21.0.8 Oracle GraalVM Enterprise Edition versão 21.3.15

Descrição Existe um problema nos produtos Oracle Java SE, Oracle GraalVM for JDK e Oracle GraalVM Enterprise Edition, especificamente dentro do componente JAXP. Isso permite que um atacante não autenticado com acesso à rede, via múltiplos protocolos, comprometa o software. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. O problema pode ser explorado usando APIs no componente JAXP, como através de um serviço web fornecendo dados para essas APIs. Também afeta implantações Java que carregam e executam código não confiável, confiando na sandbox do Java para segurança.

Recomendações Oracle Java SE versão 8u461 Oracle Java SE versão 8u461-perf Oracle Java SE versão 11.0.28 Oracle Java SE versão 17.0.16 Oracle Java SE versão 21.0.8 Oracle Java SE versão 25 Oracle GraalVM for JDK versão 17.0.16 Oracle GraalVM for JDK versão 21.0.8 Oracle GraalVM Enterprise Edition versão 21.3.15 No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.