- Son 7 gün
- CWE-400
CVE-2026-91417
Oracle Java SE ve GraalVM'de CORBA bileşeni kaynaklı kısmi hizmet dışı bırakma açığı
Oracle Corporation Oracle GraalVM Enterprise EditionOracle Corporation Oracle Java SE
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Java SE ve Oracle GraalVM Enterprise Edition ürünlerinde CORBA bileşenini etkileyen bir güvenlik açığı bulunmaktadır. Etkilenen sürümler Oracle Java SE: 8u503 ve 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1 şeklindedir. Kolay istismar edilebilen bu açık, ağ erişimi olan kimliği doğrulanmamış bir saldırganın çoklu protokoller üzerinden Oracle Java SE ve Oracle GraalVM Enterprise Edition ürünlerini ele geçirmesine olanak tanımaktadır. Başarılı saldırılar, Oracle Java SE ve Oracle GraalVM Enterprise Edition üzerinde yetkisiz bir şekilde kısmi hizmet dışı bırakma (partial DOS) yaratabilir. Not: Bu güvenlik açığı, yalnızca belirtilen bileşendeki API'lere veri gönderilerek istismar edilebilir; güvenilmeyen Java Web Start uygulamaları veya güvenilmeyen Java applet'leri kullanılmasına gerek yoktur, örneğin bir web servisi aracılığıyla istismar mümkündür. CVSS 3.1 Temel Puanı: 5.3 (Kullanılabilirlik etkisi). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: CORBA). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle GraalVM Enterprise Edition | 21.3.19.1.1 | – |
| Oracle Corporation Oracle Java SE | 8u503 | – |
| 8u503-perf | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.