BDU:2026-06611

Опубликовано: 21 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента JAXP программной платформы Oracle Java SE и виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к устройству при помощи сетевых пакетов

Вендор

АО «ИВК»

Oracle Corp.

Наименование ПО

АЛЬТ СП 10

Java SE

Oracle GraalVM for JDK

GraalVM Enterprise Edition

Версия ПО

- (АЛЬТ СП 10)

8u481 (Java SE)

8u481-b50 (Java SE)

8u481-perf (Java SE)

11.0.30 (Java SE)

17.0.18 (Java SE)

21.0.10 (Java SE)

25.0.2 (Java SE)

26 (Java SE)

17.0.18 (Oracle GraalVM for JDK)

21.0.10 (Oracle GraalVM for JDK)

21.3.17 (GraalVM Enterprise Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.oracle.com/security-alerts/cpuapr2026.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22016
CVE

EPSS

Процентиль: 50%

0.00702

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-22016

CVSS3: 7.5

ubuntu

3 месяца назад

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 and 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandb...

CVE-2026-22016

CVSS3: 7.5

redhat

3 месяца назад

CVE-2026-22016

CVSS3: 7.5

nvd

3 месяца назад

CVE-2026-22016

CVSS3: 7.5

debian

3 месяца назад

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle Gr ...

GHSA-9m62-hmpm-rr2m

CVSS3: 7.5

github

3 месяца назад

EPSS

Процентиль: 50%

0.00702

Низкий

7.5 High

CVSS3

7.8 High

CVSS2