Oracle Java SE与Oracle GraalVM Enterprise Edition产品中存在漏洞（组件：Concurrency）。受影响的支持版本包括Oracle Java SE：8u401、8u401-perf、11.0.22；Oracle GraalVM Enterprise Edition：20.3.13和21.3.9。难以利用的漏洞允许未经身份验证的攻击者通过多种协议访问网络来危害Oracle Java SE、Oracle GraalVM Enterprise Edition。成功利用此漏洞可能导致未授权能力造成Oracle Java SE、Oracle GraalVM Enterprise Edition的部分拒绝服务（部分DOS）。注意：此漏洞可通过使用特定组件中的API（例如，通过向API提供数据的Web服务）来利用。此漏洞还适用于Java部署，通常在运行受沙箱保护的Java Web启动应用程序或沙箱保护的Java小程序的客户端中，这些应用程序加载和运行不受信任的代码（例如来自互联网的代码），并依赖于Java沙箱来提供安全性。CVSS 3.1基础评分为3.7（可用性影响）。CVSS向量：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L）。