CVE-2026-91403
ثغرة أمنية في منتج Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition من Oracle Java SE (المكوّن: JSSE). الإصدارات المدعومة المتأثرة...
- تم النشر
- 21/10/2026
- محدث
- 24/10/2026
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 31.6%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في منتج Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition من Oracle Java SE (المكوّن: JSSE). الإصدارات المدعومة المتأثرة هي Oracle Java SE: 8u511، 8u511-perf، 11.0.33، 17.0.21، 21.0.13، 25.0.5، 27.0.1؛ Oracle GraalVM for JDK: 17.0.21 و21.0.13؛ Oracle GraalVM Enterprise Edition: 21.3.20. تسمح الثغرة الأمنية سهلة الاستغلال لمهاجم غير مصادَق عليه لديه وصول إلى الشبكة عبر بروتوكولات متعددة باختراق Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة الأمنية إلى وصول غير مصرَّح به لإنشاء البيانات الحرجة أو حذفها أو تعديلها أو إلى جميع البيانات التي يمكن الوصول إليها في Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition، بالإضافة إلى وصول غير مصرَّح به إلى البيانات الحرجة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها في Oracle Java SE وOracle GraalVM for JDK وOracle GraalVM Enterprise Edition. ملاحظة: يمكن استغلال هذه الثغرة الأمنية باستخدام واجهات برمجة التطبيقات (APIs) في المكوّن المحدد، على سبيل المثال، من خلال خدمة ويب توفّر البيانات لواجهات برمجة التطبيقات. تنطبق هذه الثغرة الأمنية أيضًا على عمليات نشر Java، عادةً في العملاء الذين يشغّلون تطبيقات Java Web Start المعزولة (sandboxed) أو تطبيقات Java الصغيرة المعزولة (sandboxed applets)، والتي تحمّل وتشغّل تعليمات برمجية غير موثوقة (مثل التعليمات البرمجية القادمة من الإنترنت) وتعتمد على بيئة Java المعزولة (sandbox) للأمان. درجة الأساس CVSS 3.1 هي 9.1 (تأثيرات على السرية والسلامة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
المصادر
- CVE-2026-91403-eMudhra-Java-Scannerالماسح الضوئي
يفحص مخازن الثقة في Java والنظام بحثًا عن شهادات eMudhra CA المتأثرة بـ CVE-2026-91403 عبر فحص مضيفي اختبار TLS، ثم يبلّغ عن الإدخالات المعرّضة للخطر وأوامر الإزالة عبر keytool.
- javafixالتصحيح
تحقّق من بيئات تشغيل Java وأصلحها لمعالجة CVE-2026-91403 (الوسطاء المخترقون في eMudhra) على Windows وmacOS — بموافقة أولاً، دون تبعيات، ودون اتصال بالشبكة.
- fix-cve-2026-91403التصحيح
سكربت Shell يعالج الثغرة CVE-2026-91403 في Ubuntu OpenJDK عبر ترقيع بيئة تشغيل Java الافتراضية؛ ويتطلب إعادة تشغيل عمليات Java بعد ذلك.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.