CVE-2026-70906

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versão 25.0.4 Oracle Java SE versão 26.0.2

Description Uma falha no componente 2D permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Isso pode resultar em um travamento ou em uma falha repetível frequentemente, levando a uma Negação de Serviço (DOS) completa, que é uma condição onde um sistema se torna indisponível para seus usuários pretendidos. O problema pode ser acionado por meio de APIs no componente 2D, como através de um serviço web que fornece dados para essas APIs. Também afeta implantações Java que executam código não confiável em um sandbox, como aplicações Java Web Start ou applets Java, que dependem do sandbox do Java para segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.