Oracle GraalVM for JDK与Oracle GraalVM Enterprise Edition中存在漏洞。受影响的支持版本为Oracle GraalVM for JDK 17.0.9，Oracle GraalVM Enterprise Edition 21.3.8和22.3.4。攻击者可以利用这个难以利用的漏洞通过多个协议对Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition进行未经身份验证的网络访问，从而威胁到系统安全。成功利用此漏洞可能会导致未经授权的读取访问权限，影响Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition中部分敏感数据的机密性。漏洞的CVSS 3.1基本评分为3.7（机密性影响）。CVSS向量为：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N）。