CVE-2026-114820
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-327
- KEV Durumu
- Hayır
Yayım tarihi: 24 Ekim 2026
Oracle Java SE, Oracle GraalVM için JDK, Oracle GraalVM Enterprise Edition ürününün bir bileşeni olan JSSE'de güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler şunlardır: Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle GraalVM için JDK: 17.0.21.0.2 ve 21.0.13.0.2; Oracle GraalVM Enterprise Edition: 21.3.20.0.2. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulamayı gerektirmeyen bir saldırgana, Oracle Java SE, Oracle GraalVM için JDK ve Oracle GraalVM Enterprise Edition'i çeşitli protokoller üzerinden tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucu, kritik verilere yetkisiz oluşturma, silme veya değişiklik erişimi veya tüm erişilebilir Oracle Java SE, Oracle GraalVM için JDK ve Oracle GraalVM Enterprise Edition verilerine yetkisiz erişim olabileceği gibi, kritik verilere veya tüm erişilebilir verilere tam erişim de olabilir. Not: Bu güvenlik açığı, belirtilen Bileşen'deki API'leri kullanarak, örneğin API'lere veri sağlayan bir web hizmeti aracılığıyla da kullanılabilir. Bu güvenlik açığı, genellikle güvenliği için Java kumandasına güvenen ve internetten gelen kod gibi güvenilmeyen kodu yükleyen ve çalıştıran istemcilerde çalışan kumandalı Java Web Start uygulamaları veya kumandalı Java applet'leri gibi Java dağıtımlarına da uygulanır. CVSS 3.1 Temel Puanı 9.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle GraalVM for JDK: 17.0.21.0.2 and 21.0.13.0.2; Oracle GraalVM Enterprise Edition: 21.3.20.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data as well as unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.