CVE-2026-22008: Oracle Java SE 中的漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：25.0.1。该漏洞难以利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Oracle Java SE。成功利用此漏洞的攻击可能导致对 Oracle Java SE... | Kitploit

CVE-2026-22008

低已发布

Oracle Java SE 中的漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：25.0.1。该漏洞难以利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Oracle Java SE。成功利用此漏洞的攻击可能导致对 Oracle Java SE...

已发布: 2026年4月21日
已更新: 2026年4月22日
分配 CNA: oracle
观察到的证据: 2026年8月4日

初级CVSS

3.7/ 10低

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS概率估计

0.2%

低 · 未来 30 天

百分位: 11.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Java SE 中的漏洞（组件：Libraries）。受影响的受支持版本为 Oracle Java SE：25.0.1。该漏洞难以利用，允许具有网络访问权限的未认证攻击者通过多种协议破坏 Oracle Java SE。成功利用此漏洞的攻击可能导致对 Oracle Java SE 部分可访问数据进行未经授权的更新、插入或删除访问。注意：此漏洞适用于 Java 部署，通常是在运行沙盒化 Java Web Start 应用程序或沙盒化 Java 小程序的客户端中，这些客户端加载并运行不可信代码（例如，来自互联网的代码），并依赖 Java 沙盒提供安全性。此漏洞不适用于通常位于服务器中的 Java 部署，这些部署仅加载并运行可信代码（例如，由管理员安装的代码）。CVSS 3.1 基础分数 3.7（完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N)。

来源

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARNPoC
针对 CVE-2026-22008 的概念验证，演示了通过不受信任的 ARN 进行 AWS Lambda 层注入，从而在受影响函数中实现任意代码执行和凭据窃取。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。