CVE-2026-22016

Resumo

Vulnerabilidade no Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, produto do Oracle Java SE (componente: JAXP). As versões suportadas afetadas são Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 e 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede através de múltiplos protocolos comprometa o Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade pode ser explorada utilizando APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. Esta vulnerabilidade também se aplica a implementações Java, tipicamente em clientes que executam aplicações sandboxed Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox Java para segurança. Pontuação Base CVSS 3.1 7.5 (Impactos de Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

• CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-ExtensionPoC

  Prova de conceito em Python demonstrando spoofing de CID do IPFS via extensão de comprimento de multihash, destacando falhas de verificação de endereçamento por conteúdo que podem envenenar gateways IPFS.