CVE-2022-21449: Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品存在漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise... | Kitploit

CVE-2022-21449

高已发布

Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品存在漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise...

已发布: 2022年4月19日
已更新: 2024年9月24日
分配 CNA: oracle
观察到的证据: 2026年8月7日

初级CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS概率估计

60.3%

高 · 未来 30 天

百分位: 99.1%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品存在漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise Edition：21.3.1 和 22.0.0.2。该漏洞易于利用，未经身份验证的攻击者可通过多种协议进行网络访问，从而入侵 Oracle Java SE、Oracle GraalVM Enterprise Edition。成功利用此漏洞的攻击可导致未经授权地创建、删除或修改关键数据，或访问 Oracle Java SE、Oracle GraalVM Enterprise Edition 的所有可访问数据。注意：此漏洞适用于 Java 部署，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java 小程序的客户端中，这些客户端加载并运行不受信任的代码（例如，来自互联网的代码），并依赖 Java 沙箱来保证安全。此漏洞也可以通过使用指定组件中的 API 来利用，例如，通过向 API 提供数据的 Web 服务。CVSS 3.1 基础分数 7.5（完整性影响）。CVSS 向量：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N）。

来源

CVE-2022-21449PoC
展示在nodejs环境中为Java生成“psychic signatures”的仓库 😅
CVE-2022-21449-vuln-test检测
基于 Java 的 CVE-2022-21449 ECDSA 签名验证漏洞测试工具。检查 JVM 是否存在 Psychic Signatures 缺陷，并报告易受攻击或已修补的状态。
CVE-2022-21449-TLS-PoCPoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。