CVE-2026-22003

Zusammenfassung

Schwachstelle im Oracle Java SE, Oracle GraalVM Enterprise Edition Produkt von Oracle Java SE (Komponente: Hotspot). Unterstützte Versionen, die betroffen sind: Oracle Java SE: 8u481 und 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. Eine schwer auszunutzen Schwachstelle ermöglicht es einem Angreifer mit niedrigen Privilegien, der über eine Anmeldung an der Infrastruktur verfügt, auf der Oracle Java SE, Oracle GraalVM Enterprise Edition ausgeführt wird, Oracle Java SE, Oracle GraalVM Enterprise Edition zu gefährden. Erfolgreiche Angriffe erfordern eine Interaktion mit einer Person, die nicht der Angreifer ist. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriff auf kritische Daten oder alle für Oracle Java SE, Oracle GraalVM Enterprise Edition zugänglichen Daten führen sowie zu einer unbefugten Fähigkeit, einen Stillstand oder einen häufig wiederholbaren Absturz (vollständiger DOS) von Oracle Java SE, Oracle GraalVM Enterprise Edition zu verursachen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise in Clients, die sandboxed Java Web Start-Anwendungen oder sandboxed Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code, der aus dem Internet stammt) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, typischerweise in Servern, die nur vertrauenswürdigen Code laden und ausführen (z. B. Code, der von einem Administrator installiert wurde). CVSS 3.1 Basis-Score 6.0 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H).

• CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-PoC

  Proof-of-Concept-Exploit für CVE-2026-22003, der die Redis-Lua-Sandbox-Umgehung über debug.sethook demonstriert, um beliebige Systembefehle auszuführen.