CVE-2026-22008

НизкийОпубликовано

Уязвимость в Oracle Java SE (компонент: Libraries). Затронутая поддерживаемая версия: Oracle Java SE: 25.0.1. Сложно эксплуатируемая уязвимость позволяет...

Опубликовано: 21 апр. 2026 г.
Обновлено: 22 апр. 2026 г.
Назначение CNA: oracle
Наблюдены доказательства: 4 авг. 2026 г.

Первичный CVSS

3,7/ 10Низкий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Оценка вероятности EPSS

0,2 %

Низкий · следующие 30 дней

Процентиль: 11,0 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в Oracle Java SE (компонент: Libraries). Затронутая поддерживаемая версия: Oracle Java SE: 25.0.1. Сложно эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через несколько протоколов скомпрометировать Oracle Java SE. Успешные атаки на эту уязвимость могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым доступным данным Oracle Java SE. Примечание: Эта уязвимость применяется к развёртываниям Java, как правило, на клиентах, запускающих sandbox-приложения Java Web Start или sandbox-апплеты Java, которые загружают и выполняют недоверенный код (например, код, поступающий из интернета) и полагаются на песочницу Java для обеспечения безопасности. Эта уязвимость не применяется к развёртываниям Java, как правило, на серверах, которые загружают и выполняют только доверенный код (например, код, установленный администратором). Базовый балл CVSS 3.1: 3.7 (воздействие на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).

Источники

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC
Proof-of-concept для CVE-2026-22008, демонстрирующий инъекцию слоёв AWS Lambda через недоверенные ARN, что позволяет выполнять произвольный код и похищать учётные данные в затронутых функциях.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.