- Son 7 gün
- CWE-863
CVE-2026-91375
Oracle Java SE Libraries bileşenindeki yetki denetimi hatası verilerde yetkisiz değişikliğe yol açabiliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Java SE ürününün Libraries (Kütüphaneler) bileşenindeki bir güvenlik açığı, Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1 ve 27 sürümlerini; Oracle GraalVM for JDK: 17.0.20.1 ve 21.0.12.1 sürümlerini; Oracle GraalVM Enterprise Edition: 21.3.19.1.1 sürümünü etkilemektedir. Güvenlik açığının istismarı zordur ve Oracle Java SE'nin çalıştığı altyapıya oturum açabilen kimliği doğrulanmamış bir saldırgan, Oracle Java SE'yi ele geçirmek için bu açığı kullanabilir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Başarılı bir saldırı, kritik verilere veya Oracle Java SE tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimiyle sonuçlanabilir. Not: Bu güvenlik açığı, belirtilen bileşendeki API'ler kullanılarak istismar edilebilir; örneğin API'lere veri sağlayan bir web servisi üzerinden. Bu güvenlik açığı ayrıca, güvenilmeyen kodu (örneğin internetten gelen kodu) yükleyip çalıştıran ve güvenliği Java sandbox'ına dayanan, genellikle sandbox içinde çalışan Java Web Start uygulamaları veya sandbox içindeki Java applet'leri kullanan istemcilerdeki Java dağıtımlarına da uygulanır. CVSS 3.1 Temel Puanı: 4.7 (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 4.7 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Java SE | 8u503-perf | – |
| 11.0.32.1 | – | |
| 17.0.20.1 | – | |
| 21.0.12.1 | – | |
| 25.0.4.1 | – | |
| 27 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.