CVE-2026-22008

Resumen

Vulnerabilidad en Oracle Java SE (componente: Libraries). La versión compatible afectada es Oracle Java SE: 25.0.1. La vulnerabilidad, difícil de explotar, permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometa Oracle Java SE. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado de actualización, inserción o eliminación de algunos de los datos accesibles de Oracle Java SE. Nota: Esta vulnerabilidad se aplica a implementaciones de Java, típicamente en clientes que ejecutan aplicaciones Java Web Start en sandbox o applets de Java en sandbox, que cargan y ejecutan código no confiable (por ejemplo, código que proviene de internet) y dependen del sandbox de Java para la seguridad. Esta vulnerabilidad no se aplica a implementaciones de Java, típicamente en servidores, que cargan y ejecutan solo código confiable (por ejemplo, código instalado por un administrador). Puntuación Base CVSS 3.1: 3.7 (impactos de integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

• CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC

  Prueba de concepto para CVE-2026-22008 que demuestra la inyección de capas de AWS Lambda mediante ARNs no confiables, lo que permite la ejecución de código arbitrario y el robo de credenciales en las funciones afectadas.