CVE-2026-22016

Résumé

Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : JAXP). Les versions prises en charge qui sont affectées sont Oracle Java SE : 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 ; Oracle GraalVM for JDK : 17.0.18 et 21.0.10 ; Oracle GraalVM Enterprise Edition : 21.3.17. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié ayant un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Les attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité peut être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement dans les clients exécutant des applications sandboxed Java Web Start ou des applets Java sandboxed, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le sandbox Java pour la sécurité. Score de base CVSS 3.1 : 7,5 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

• CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-ExtensionPoC

  Preuve de concept en Python démontrant l'usurpation de CID IPFS via l'extension de longueur multihash, mettant en évidence les failles de vérification de l'adressage par contenu qui peuvent empoisonner les passerelles IPFS.