Useita haavoittuvuuksia korjattu Oracle Java SE:ssä (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Oracle julkaisi korjauksia Java SE:lle, GraalVM:lle ja JavaFX:lle.
- Haavoittuvuudet mahdollistavat palveluneston, tietojen muuttamisen ja luvattoman pääsyn.
- CVSS-pisteet 3,1–7,8.
"Oracle on korjannut useita haavoittuvuuksia Java SE:ssä, mukaan lukien Oracle GraalVM ja JavaFX-komponentit. Tunnistamaton hyökkääjä, jolla on verkkoyhteys TLS:n tai muiden APIen kautta, voi aiheuttaa osittaisen palveluneston, muuttaa kriittisiä tietoja tai suorittaa luvattomia luku-/kirjoitustoimintoja. Jotkut haavoittuvuudet vaativat käyttäjän vuorovaikutusta. CVSS-pisteet vaihtelevat 3,1–7,8. Alankomaiden NCSC antoi neuvon NCSC-2026-0261."
ei vielä kommentteja.