CVE-2026-22008: Vulnerabilidade no Oracle Java SE (componente: Libraries). A versão suportada afetada é o Oracle Java SE: 25.0.1. A vulnerabilidade de difícil exploração... | Kitploit

CVE-2026-22008

BaixoPublicado

Vulnerabilidade no Oracle Java SE (componente: Libraries). A versão suportada afetada é o Oracle Java SE: 25.0.1. A vulnerabilidade de difícil exploração...

Publicado: 21 de abr. de 2026
Atualizado: 22 de abr. de 2026
Atribuindo CNA: oracle
Evidência observada: 4 de ago. de 2026

CVSS primário

3,7/ 10Baixo

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Estimativa de probabilidade EPSS

0,2%

Baixo · próximos 30 dias

Percentil: 11,0%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade no Oracle Java SE (componente: Libraries). A versão suportada afetada é o Oracle Java SE: 25.0.1. A vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso à rede, por meio de múltiplos protocolos, comprometa o Oracle Java SE. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado de atualização, inserção ou exclusão de alguns dados acessíveis do Oracle Java SE. Nota: Esta vulnerabilidade aplica-se a implantações Java, tipicamente em clientes que executam aplicações sandboxed Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox Java para segurança. Esta vulnerabilidade não se aplica a implantações Java, tipicamente em servidores, que carregam e executam apenas código confiável (por exemplo, código instalado por um administrador). Pontuação Base CVSS 3.1: 3.7 (impactos na Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

Fontes

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC
Prova de conceito para CVE-2026-22008 demonstrando injeção de camada AWS Lambda via ARNs não confiáveis, permitindo execução arbitrária de código e roubo de credenciais em funções afetadas.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.