PT-2026-3675 · Oracle+4 · Java Se 8U471-Perf+14
CVE-2026-21925
·
Publicado
2026-01-20
·
Atualizado
2026-06-12
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Java SE versões 8u471, 8u471-b50, 8u471-perf
Oracle Java SE versão 11.0.29
Oracle Java SE versão 17.0.17
Oracle Java SE versão 21.0.9
Oracle Java SE versão 25.0.1
Oracle GraalVM para JDK versões 17.0.17 e 21.0.9
Oracle GraalVM Enterprise Edition versão 21.3.16
Descrição
Existe um problema de difícil exploração no componente RMI do Oracle Java SE, do Oracle GraalVM para JDK e do Oracle GraalVM Enterprise Edition. Um atacante não autenticado com acesso à rede por meio de múltiplos protocolos pode comprometer o software. Ataques bem-sucedidos podem levar à modificação não autorizada, inserção, exclusão ou leitura de dados acessíveis. O problema pode ser explorado por meio de APIs, como por meio de um serviço web que fornece dados a essas APIs. Também afeta implantações Java que carregam e executam código não confiável, dependendo da sandbox do Java para segurança.
Recomendações
As versões do Oracle Java SE anteriores a 8u471, 8u471-b50 e 8u471-perf devem ser atualizadas.
A versão 11.0.29 do Oracle Java SE deve ser atualizada.
As versões do Oracle Java SE anteriores a 17.0.17 devem ser atualizadas.
As versões do Oracle Java SE anteriores a 21.0.9 devem ser atualizadas.
As versões do Oracle Java SE anteriores a 25.0.1 devem ser atualizadas.
As versões do Oracle GraalVM para JDK anteriores a 17.0.17 e 21.0.9 devem ser atualizadas.
A versão 21.3.16 do Oracle GraalVM Enterprise Edition deve ser atualizada.
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Graalvm Enterprise Edition 21.3.16
Graalvm For Jdk 17.0.17
Graalvm For Jdk 21.0.9
Java Platform
Java Se 11.0.29
Java Se 17.0.17
Java Se 21.0.9
Java Se 25.0.1
Java Se 8U471
Java Se 8U471-B50
Java Se 8U471-Perf
Linuxmint
Red Os
Rocky Linux
Ubuntu