BSI CERT-Bund (WID) · WID-SEC-2026-4139
Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
In Oracle Java SE and GraalVM, und OpenJDK gibt es eine Schwachstelle. Mögliche Folgen: Umgehung von Schutzmaßnahmen durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 9,1 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- hoch · 9,1 CVSS 3.1
- Aktualisiert
- Art
- Schwachstelle
- Auswirkung
- Umgehung von Schutzmaßnahmen
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- Oracle GraalVM for JDK <17.0.21
- Oracle GraalVM for JDK 17.0.21
- Oracle GraalVM for JDK <21.0.13
- Oracle GraalVM for JDK 21.0.13
- Oracle GraalVM Enterprise Edition <21.3.20
- Oracle GraalVM Enterprise Edition 21.3.20
- Oracle Java SE <8u511
- Oracle Java SE 8u511
- Oracle Java SE <8u511-perf
- Oracle Java SE 8u511-perf
- Oracle Java SE <11.0.33
- Oracle Java SE 11.0.33
- Oracle Java SE <17.0.21
- Oracle Java SE 17.0.21
- Oracle Java SE <21.0.13
- Oracle Java SE 21.0.13
- Oracle Java SE <25.0.5
- Oracle Java SE 25.0.5
- Oracle Java SE <27.0.1
- Oracle Java SE 27.0.1
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.