JVNDB-2026-026340

オラクルのOracle GraalVM等の複数製品におけるリソースの枯渇に関する脆弱性

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition製品のOracle Java SEコンポーネント（2D）に脆弱性があります。影響を受けるサポート対象バージョンは、Oracle Java SEが8u491、8u491-perf、11.0.31、17.0.19、21.0.11、25.0.3、26.0.1であり、Oracle GraalVM for JDKは17.0.19および21.0.11、Oracle GraalVM Enterprise Editionは21.3.18です。複数のプロトコルを介してネットワークアクセス権を持つ認証されていない攻撃者によって、この脆弱性は簡単に悪用され、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionが侵害される可能性があります。この脆弱性を攻撃されると、攻撃者はOracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editionに対して部分的なサービス拒否（部分的DOS）を引き起こす能力を持つようになります。注：この脆弱性は指定されたコンポーネント内のAPIを利用して悪用されるものであり、例えばAPIにデータを提供するWebサービスを通じて利用されることがあります。また、この脆弱性は、通常クライアントでサンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットを実行して信頼されていないコード（例：インターネットから取得したコード）をロードおよび実行し、Javaサンドボックスのセキュリティに依存するJava展開でも問題となります。CVSS 3.1の基本値は5.3（可用性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）です。

オラクル

• JDK 1.8.0
• JDK 11.0.31
• JDK 17.0.19
• JDK 21.0.11
• JDK 25.0.3
• JDK 26.0.1
• JRE 1.8.0
• JRE 11.0.31
• JRE 17.0.19
• JRE 21.0.11
• JRE 25.0.3
• JRE 26.0.1
• Oracle GraalVM 21.3.18
• Oracle GraalVM for JDK 17.0.19
• Oracle GraalVM for JDK 21.0.11

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. リソースの枯渇(CWE-400) [その他]

1. CVE-2026-47021

1. National Vulnerability Database (NVD) : CVE-2026-47021

• [2026年08月03日]
    掲載