CVE-2026-22007

Résumé

Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : Security). Les versions prises en charge qui sont affectées sont Oracle Java SE : 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 ; Oracle GraalVM for JDK : 17.0.18 et 21.0.10 ; Oracle GraalVM Enterprise Edition : 21.3.17. Vulnérabilité difficile à exploiter permettant à un attaquant non authentifié disposant d'un accès à l'infrastructure où s'exécutent Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de compromettre Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Les attaques réussies de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité peut être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start en bac à sable ou des applets Java en bac à sable, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et qui s'appuient sur le bac à sable Java pour la sécurité. Score de base CVSS 3.1 : 2,9 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

• CVE-2026-22007-NTP-monlist-Amplification-over-IPv6PoC

  Python PoC pour CVE-2026-22007 : amplification NTP monlist sur IPv6, incluant un serveur vulnérable simulé et une attaque par réflexion UDP usurpée.