CVE-2026-22003

Resumen

Vulnerabilidad en Oracle Java SE, producto Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Hotspot). Las versiones compatibles afectadas son Oracle Java SE: 8u481 y 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. La vulnerabilidad, difícil de explotar, permite que un atacante con privilegios bajos y con acceso de inicio de sesión a la infraestructura donde se ejecuta Oracle Java SE, Oracle GraalVM Enterprise Edition, comprometa Oracle Java SE, Oracle GraalVM Enterprise Edition. Los ataques exitosos requieren la interacción humana de una persona distinta del atacante. Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada de datos críticos o de todos los datos accesibles de Oracle Java SE, Oracle GraalVM Enterprise Edition, así como en la capacidad no autorizada de provocar un bloqueo o un fallo repetible frecuente (DOS completo) de Oracle Java SE, Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidad se aplica a implementaciones de Java, típicamente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código proveniente de internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a implementaciones de Java, típicamente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador). Puntuación base CVSS 3.1: 6.0 (impactos en Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H).

• CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-PoC

  Exploit de prueba de concepto para CVE-2026-22003 que demuestra la evasión del sandbox de Lua de Redis mediante debug.sethook para ejecutar comandos arbitrarios del sistema.