CVE-2026-22008

概要

Oracle Java SE（コンポーネント: Libraries）における脆弱性。影響を受けるサポート対象バージョンは Oracle Java SE: 25.0.1。悪用が困難な脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が複数のプロトコルを介して Oracle Java SE を侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle Java SE がアクセス可能な一部のデータに対する不正な更新、挿入、または削除アクセスが発生する可能性があります。注記: この脆弱性は、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行するクライアントなど、信頼されないコード（例: インターネットから取得したコード）をロードして実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントに適用されます。この脆弱性は、管理者がインストールしたコードなど、信頼されたコードのみをロードして実行するサーバーなどの Java デプロイメントには適用されません。CVSS 3.1 ベーススコア 3.7（完全性への影響）。CVSS ベクター: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。

• CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC

  CVE-2026-22008 の概念実証（PoC）。信頼されていない ARN を介した AWS Lambda レイヤー注入を実証し、影響を受ける関数での任意コード実行と資格情報の窃取を可能にします。