CVE-2026-22013

Name of the Vulnerable Software and Affected Versions Oracle Java SE versões 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 Oracle GraalVM for JDK versões 17.0.18, 21.0.10 Oracle GraalVM Enterprise Edition versão 21.3.17

Description Um problema no componente JGSS permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. A exploração bem-sucedida requer interação humana e pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis. Isso afeta implementações Java, tipicamente clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável e dependem do sandbox do Java para segurança. Não se aplica a implementações que carregam e executam apenas código confiável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.