这是一个针对Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition产品的漏洞，涉及组件为序列化（Serialization）。受影响支持的版本包括：Oracle Java SE 8u421、8u421-perf、11.0.24、17.0.12、21.0.4和23；Oracle GraalVM for JDK 17.0.12、21.0.4和23；Oracle GraalVM Enterprise Edition 20.3.15和21.3.11。这是一个难以利用的漏洞，允许未经身份验证的攻击者通过多种协议进行网络访问，从而危及Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition的安全。成功的攻击可能导致部分拒绝服务（partial DOS）。注意：此漏洞可以通过使用指定组件的API进行利用，例如通过向这些API提供数据的Web服务。此漏洞也适用于Java部署，通常在运行沙箱Java Web Start应用程序或沙箱Java小程序的客户端中，这些客户端加载并运行来自不受信任的代码（例如来自互联网的代码），并依赖于Java沙箱进行安全保护。CVSS 3.1基础得分为3.7（对可用性的影响）。CVSS向量：（CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。