CVE-2026-22003

Riepilogo

Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: Hotspot). Le versioni supportate interessate sono Oracle Java SE: 8u481 e 8u481-b50; Oracle GraalVM Enterprise Edition: 21.3.17. La vulnerabilità, difficile da sfruttare, consente a un attaccante con privilegi bassi e accesso all'infrastruttura in cui viene eseguito Oracle Java SE, Oracle GraalVM Enterprise Edition, di compromettere Oracle Java SE, Oracle GraalVM Enterprise Edition. Gli attacchi riusciti richiedono l'interazione umana di una persona diversa dall'attaccante. Gli attacchi riusciti di questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate dell'accesso a dati critici o a tutti i dati accessibili di Oracle Java SE, Oracle GraalVM Enterprise Edition e la capacità non autorizzata di causare un blocco o un crash ripetuto e frequente (DOS completo) di Oracle Java SE, Oracle GraalVM Enterprise Edition. Nota: questa vulnerabilità si applica alle distribuzioni Java, tipicamente nei client che eseguono applicazioni Java Web Start in sandbox o applet Java in sandbox, che caricano ed eseguono codice non attendibile (ad es., codice proveniente da internet) e che si affidano alla sandbox Java per la sicurezza. Questa vulnerabilità non si applica alle distribuzioni Java, tipicamente nei server, che caricano ed eseguono solo codice attendibile (ad es., codice installato da un amministratore). Punteggio base CVSS 3.1: 6.0 (impatti su Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H).

• CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-PoC

  Exploit proof-of-concept per CVE-2026-22003 che dimostra l'escape dalla sandbox Lua di Redis tramite debug.sethook per eseguire comandi di sistema arbitrari.