Багато вразливостей виправлено в Oracle Java SE (advisories.ncsc.nl)
0xBASE INTEL BRIEF
- Oracle випустив патчі для Java SE, GraalVM та JavaFX.
- Вразливості дозволяють відмову в обслуговуванні, зміну даних та несанкціонований доступ.
- Оцінки CVSS від 3,1 до 7,8.
"Oracle виправив численні вразливості в Java SE, включаючи Oracle GraalVM та компоненти JavaFX. Неавтентифікований зловмисник з мережевим доступом через TLS або інші API може спричинити часткову відмову в обслуговуванні, змінити критичні дані або виконати неавторизовані дії читання/запису. Деякі вразливості потребують взаємодії з користувачем. Оцінки CVSS варіюються від 3,1 до 7,8. Нідерландський NCSC оприлюднив рекомендацію NCSC-2026-0261."
коментарів ще немає.