PT-2026-34081
CVE-2026-22013
·
Publicado
2026-01-01
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
Oracle Java SE versões 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26
Oracle GraalVM for JDK versões 17.0.18, 21.0.10
Oracle GraalVM Enterprise Edition versão 21.3.17
Description
Um problema no componente JGSS permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. A exploração bem-sucedida requer interação humana e pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Isso afeta implementações Java, tipicamente clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável e dependem do sandbox do Java para segurança. Não se aplica a implementações que carregam e executam apenas código confiável.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾