CVE-2026-22016

Riepilogo

Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: JAXP). Le versioni supportate interessate sono Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 e 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. La vulnerabilità, facilmente sfruttabile, consente a un attaccante non autenticato con accesso alla rete tramite molteplici protocolli di compromettere Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Gli attacchi riusciti di questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Nota: Questa vulnerabilità può essere sfruttata utilizzando le API nel componente specificato, ad esempio tramite un servizio web che fornisce dati alle API. Questa vulnerabilità si applica anche alle distribuzioni Java, tipicamente nei client che eseguono applicazioni sandboxed Java Web Start o applet Java sandboxed, che caricano ed eseguono codice non attendibile (ad esempio, codice proveniente da internet) e si affidano alla sandbox Java per la sicurezza. Punteggio Base CVSS 3.1 7.5 (Impatti sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

• CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-ExtensionPoC

  Prova di concetto in Python che dimostra lo spoofing di CID IPFS tramite estensione della lunghezza del multihash, evidenziando difetti di verifica del content-addressing che possono compromettere i gateway IPFS.