CVE-2026-22008

요약

Oracle Java SE의 취약점(구성 요소: Libraries). 영향을 받는 지원 버전은 Oracle Java SE: 25.0.1입니다. 악용하기 어려운 취약점으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자가 여러 프로토콜을 통해 Oracle Java SE를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle Java SE가 접근 가능한 일부 데이터에 대한 무단 업데이트, 삽입 또는 삭제 접근을 초래할 수 있습니다. 참고: 이 취약점은 일반적으로 샌드박스 처리된 Java Web Start 애플리케이션 또는 샌드박스 처리된 Java 애플릿을 실행하는 클라이언트의 Java 배포에 적용되며, 신뢰할 수 없는 코드(예: 인터넷에서 가져온 코드)를 로드하고 실행하면서 보안을 위해 Java 샌드박스에 의존합니다. 이 취약점은 일반적으로 서버에서 관리자가 설치한 신뢰할 수 있는 코드만 로드하고 실행하는 Java 배포에는 적용되지 않습니다. CVSS 3.1 기본 점수 3.7(무결성 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

• CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC

  CVE-2026-22008의 개념 증명(PoC)으로, 신뢰할 수 없는 ARN을 통한 AWS Lambda 레이어 주입을 시연하며, 영향을 받는 함수에서 임의 코드 실행 및 자격 증명 탈취를 가능하게 합니다.