CVE-2026-22008

Zusammenfassung

Schwachstelle in Oracle Java SE (Komponente: Libraries). Die betroffene unterstützte Version ist Oracle Java SE: 25.0.1. Eine schwer auszunutzen Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle Java SE zu gefährden. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisieren, Einfügen oder Löschen von Zugriff auf einige der zugänglichen Daten von Oracle Java SE führen. Hinweis: Diese Schwachstelle gilt für Java-Bereitstellungen, typischerweise auf Clients, die sandboxed Java Web Start-Anwendungen oder sandboxed Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code, der aus dem Internet stammt) und sich für die Sicherheit auf die Java-Sandbox verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, typischerweise auf Servern, die nur vertrauenswürdigen Code laden und ausführen (z. B. Code, der von einem Administrator installiert wurde). CVSS 3.1 Basis-Score 3.7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

• CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC

  Proof-of-concept für CVE-2026-22008, das die AWS Lambda-Layer-Injektion über nicht vertrauenswürdige ARNs demonstriert und beliebige Codeausführung sowie den Diebstahl von Anmeldeinformationen in betroffenen Funktionen ermöglicht.