CVE-2026-22018

Résumé

Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : Libraries). Les versions prises en charge qui sont affectées sont Oracle Java SE : 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 ; Oracle GraalVM for JDK : 17.0.18 et 21.0.10 ; Oracle GraalVM Enterprise Edition : 21.3.17. Vulnérabilité difficile à exploiter permettant à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Les attaques réussies de cette vulnérabilité peuvent entraîner une capacité non autorisée à provoquer un déni de service partiel (DOS partiel) d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité peut être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement dans les clients exécutant des applications Java Web Start en sandbox ou des applets Java en sandbox, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le sandbox Java pour la sécurité. Score de base CVSS 3.1 : 3,7 (impacts sur la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).

• CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-PoC

  PoC pour CVE-2026-22018, une RCE critique dans Jenkins Pipeline Shared Library via Groovy @Grab, démontrant l'injection de code dans la chaîne d'approvisionnement et les étapes d'atténuation.