Oracle Java ürünlerindeki kritik güvenlik açığı için acil yama yayımladı
Öne çıkanlar
- CVE-2026-91403 açığı, 9,1 CVSS skoru ile kritik seviyede değerlendirildi.
- Açık, kimlik doğrulama veya kullanıcı etkileşimi olmadan ağ üzerinden istismar edilebiliyor.
- Güvenlik yaması Java SE ve GraalVM'in desteklenen sürümleri için dağıtıma çıktı.
Oracle, Java SE ve GraalVM ürünlerini etkileyen kritik bir güvenlik açığını gidermek amacıyla CVE-2026-91403 kodlu acil bir güvenlik uyarısı yayımladı. Şirket, 21 Ekim 2026 tarihinde duyurduğu yamayla JSSE bileşenindeki sorunu kapattı. Güvenlik açığı, saldırganların ağ üzerinden kimlik doğrulaması yapmadan sistemleri uzaktan istismar etmesine olanak tanıyor.
CVSS 3.1 değerlendirmesine göre 9,1 temel risk puanı alan zafiyet; gizlilik ve bütünlük üzerinde yüksek etki oluşturuyor. Etkilenen ürünler arasında Oracle Java SE'nin 8, 11, 17, 21, 25 ve 27 sürümleri ile Oracle GraalVM ürün ailesi yer alıyor. Saldırının gerçekleşmesi için kullanıcı etkileşimi gerekmiyor ve saldırı karmaşıklığı düşük seviyede bulunuyor.
Oracle, yamaların yalnızca Premier Destek veya Uzatılmış Destek kapsamındaki sürümler için hazırlandığını duyurdu. Destek süresi dolmuş eski sürümler teste tabi tutulmasa da risk taşıdığı değerlendiriliyor. Şirket, müşterilerine sistem güvenliğini korumak adına desteklenen güncel sürümlere geçiş yapmalarını tavsiye etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.