CVE-2026-114820

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2 e 27.0.1.0.2 Oracle GraalVM for JDK versões 17.0.21.0.2 e 21.0.13.0.2 Oracle GraalVM Enterprise Edition versão 21.3.20.0.2

Description Existe um problema no componente JSSE que permite que um invasor remoto não autenticado comprometa o sistema por meio de múltiplos protocolos de rede. Isso pode resultar no acesso, criação, exclusão ou modificação não autorizada de dados críticos. A falha pode ser explorada por meio de APIs, como serviços web que fornecem dados para essas APIs, e também afeta implantações Java que executam aplicações Java Web Start em sandbox ou applets Java em sandbox que carregam código não confiável da internet.

Recommendations Para as versões do Oracle Java SE 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2 e 27.0.1.0.2, aplique as correções do Oracle CPU para atualizar o trust-store e remover os certificados de CA raiz vinculados à eMudhra. Para as versões do Oracle GraalVM for JDK 17.0.21.0.2 e 21.0.13.0.2, aplique as correções do Oracle CPU para atualizar o trust-store e remover os certificados de CA raiz vinculados à eMudhra. Para a versão do Oracle GraalVM Enterprise Edition 21.3.20.0.2, aplique as correções do Oracle CPU para atualizar o trust-store e remover os certificados de CA raiz vinculados à eMudhra.