Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition产品中的Oracle Java SE组件存在漏洞。受影响的支持版本包括Oracle Java SE: 8u401-perf、11.0.22、17.0.10、21.0.2和22；Oracle GraalVM for JDK: 17.0.10、21.0.2和22；Oracle GraalVM Enterprise Edition: 21.3.9。该漏洞难以利用，允许通过多个协议进行网络访问的未经身份验证的攻击者危害Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition。成功利用该漏洞可能导致对部分Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition可访问数据的未经授权的更新、插入或删除访问。请注意：此漏洞可通过在指定组件中使用API利用，例如通过向API提供数据的Web服务。此漏洞还适用于Java部署，通常是在运行沙箱化Java Web启动应用程序或沙箱化Java小程序的客户端中，加载和运行不受信任的代码（例如来自互联网的代码）并依赖于Java沙箱来保护安全性。CVSS 3.1基本评分为3.7（完整性影响），CVSS向量为（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N）。