CVE-2026-22018

Riepilogo

Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: Libraries). Le versioni supportate interessate sono Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 e 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. La vulnerabilità, di difficile sfruttamento, consente a un attaccante non autenticato con accesso alla rete tramite più protocolli di compromettere Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Gli attacchi riusciti di questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Nota: Questa vulnerabilità può essere sfruttata utilizzando le API nel Componente specificato, ad esempio tramite un servizio web che fornisce dati alle API. Questa vulnerabilità si applica anche alle distribuzioni Java, tipicamente nei client che eseguono applicazioni sandboxed Java Web Start o applet Java sandboxed, che caricano ed eseguono codice non attendibile (ad esempio, codice che proviene da internet) e che fanno affidamento sulla sandbox Java per la sicurezza. Punteggio Base CVSS 3.1 3.7 (impatti sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).

• CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-PoC

  PoC per CVE-2026-22018, una vulnerabilità critica di RCE in Jenkins Pipeline Shared Library tramite Groovy @Grab, che dimostra l'iniezione di codice nella supply chain e i passaggi di mitigazione.