这是一个关于Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition产品的漏洞描述。该漏洞存在于Oracle Java SE的组件Hotspot中。受影响支持的版本包括Oracle Java SE的8u421、8u421-perf、11.0.24、17.0.12、21.0.4和23版本；Oracle GraalVM for JDK的17.0.12、21.0.4和23版本；以及Oracle GraalVM Enterprise Edition的20.3.15和21.3.11版本。这个漏洞很容易被利用，未经验证的攻击者可以通过多种协议的网络访问来危害Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition。成功的攻击可能导致对Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition的部分数据进行未经授权的更新、插入或删除操作，以及未经授权的读取访问。请注意，这个漏洞可以通过使用指定的组件API来利用，例如通过向API提供数据的Web服务。此外，该漏洞也适用于Java部署，通常在运行沙箱Java Web Start应用程序或沙箱Java小程序的客户端中加载和运行来自不受信任的代码（例如来自互联网的代码），并依赖于Java沙箱进行安全保护。CVSS 3.1基础得分为4.8（对机密性和完整性的影响）。CVSS向量：（CVSS：3.1/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N）。