CVE-2026-47010

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3 e 26.0.1 Oracle GraalVM for JDK versões 17.0.19 e 21.0.11 Oracle GraalVM Enterprise Edition versão 21.3.18

Description Existe um problema no componente ImageIO que permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. A exploração bem-sucedida pode resultar em acesso não autorizado para atualização, inserção ou exclusão de dados acessíveis. Este problema pode ser acionado usando APIs dentro do componente afetado, como por meio de um serviço web que fornece dados para essas APIs. Também afeta implantações Java que carregam e executam código não confiável, como aplicações Java Web Start em sandbox ou applets Java em sandbox, que dependem do sandbox do Java para segurança.

Recommendations Atualize o Oracle Java SE para as versões 8u491, 11.0.32, 17.0.20, 21.0.12, 25.0.4 ou 26.0.2. Atualize o Oracle GraalVM for JDK para as versões 17.0.20 ou 21.0.12. Atualize o Oracle GraalVM Enterprise Edition para uma versão posterior à 21.3.18.