PT-2026-34084 · Oracle+3 · Graalvm Enterprise Edition+6
Thomas Beckers
·
Publicado
2026-01-01
·
Atualizado
2026-06-12
·
CVE-2026-22016
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Oracle Java SE versões 8u481, 11.0.30, 17.0.18, 21.0.10, 25.0.2 e 26
Oracle GraalVM for JDK versões 17.0.18 e 21.0.10
Oracle GraalVM Enterprise Edition versão 21.3.17
Description
Um problema no componente JAXP permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Isso pode ser alcançado utilizando APIs no componente especificado, como por meio de um serviço web que fornece dados para as APIs. A falha também afeta implantações Java que carregam e executam código não confiável, tipicamente em clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox que dependem do sandbox do Java para segurança. A exploração bem-sucedida pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Deserialization of Untrusted Data
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Graalvm Enterprise Edition
Graalvm For Jdk
Java Platform
Java Se
Linuxmint
Rocky Linux
Ubuntu