CVE-2026-47027

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 Oracle GraalVM for JDK versões 17.0.19, 21.0.11 Oracle GraalVM Enterprise Edition versão 21.3.18

Description Um invasor não autenticado com acesso à rede via múltiplos protocolos pode comprometer o componente Libraries. Este problema pode ser explorado por meio de APIs, como através de um serviço web que fornece dados para essas APIs. Também afeta implantações Java que carregam e executam código não confiável e dependem do sandbox do Java para segurança, tipicamente em clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox. A exploração bem-sucedida pode resultar em uma negação de serviço parcial (partial DOS), que é uma condição onde o sistema permanece operacional, mas algumas de suas funções ficam indisponíveis.

Recommendations Atualizar Oracle Java SE versão 8u491 para uma versão mais recente. Atualizar Oracle Java SE versão 8u491-perf para uma versão mais recente. Atualizar Oracle Java SE versão 11.0.31 para a versão 11.0.32 ou superior. Atualizar Oracle Java SE versão 17.0.19 para a versão 17.0.20 ou superior. Atualizar Oracle Java SE versão 21.0.11 para uma versão mais recente. Atualizar Oracle Java SE versão 25.0.3 para uma versão mais recente. Atualizar Oracle Java SE versão 26.0.1 para a versão 26.0.2 ou superior. Atualizar Oracle GraalVM for JDK versão 17.0.19 para uma versão mais recente. Atualizar Oracle GraalVM for JDK versão 21.0.11 para uma versão mais recente. Atualizar Oracle GraalVM Enterprise Edition versão 21.3.18 para uma versão mais recente.