CVE-2026-22016

概要

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition製品（Oracle Java SEのコンポーネント: JAXP）における脆弱性。影響を受けるサポート対象バージョンは、Oracle Java SE: 8u481、8u481-b50、8u481-perf、11.0.30、17.0.18、21.0.10、25.0.2、26、Oracle GraalVM for JDK: 17.0.18および21.0.10、Oracle GraalVM Enterprise Edition: 21.3.17。容易に悪用可能なこの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が複数のプロトコルを介してOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionを侵害する可能性があります。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセス、またはOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionのアクセス可能な全データへの完全なアクセスが可能になる可能性があります。注: この脆弱性は、指定されたコンポーネントのAPIを介して悪用される可能性があります。例えば、APIにデータを供給するWebサービスを通じて悪用される可能性があります。この脆弱性は、サンドボックス化されたJava Web Startアプリケーションまたはサンドボックス化されたJavaアプレットを実行するクライアントなど、信頼されないコード（インターネットから取得したコードなど）をロードして実行し、セキュリティをJavaサンドボックスに依存するJavaデプロイメントにも適用されます。CVSS 3.1ベーススコア7.5（機密性への影響）。CVSSベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

• CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-ExtensionPoC

  multihash の長さ拡張による IPFS CID スプーフィングを実証する Python 製概念実証コード。コンテンツアドレス検証の欠陥を浮き彫りにし、IPFS ゲートウェイを汚染する可能性があります。