PT-2026-93209 · Oracle · Graalvm
CVE-2026-83368
·
Publicado
2026-09-15
·
Atualizado
2026-09-16
CVSS v3.1
7.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Oracle GraalVM for JDK 17 versão 23.0.13.1
Oracle GraalVM for JDK 21 versão 23.1.12.1
Oracle GraalVM Enterprise Edition versão 21.3.19.1
Oracle GraalVM versão 25.0.4.1
Description
Uma falha no componente Compiler dos produtos Oracle GraalVM permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso não autorizado a dados críticos, a capacidade de atualizar, inserir ou excluir dados acessíveis e o potencial de causar uma negação de serviço parcial (partial DOS).
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Graalvm