Oracle Java SE 多个漏洞（2026 年 8 月 CSPU）

high Nessus 插件 ID 338352

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上安装的 Java 8u501、11.0.32、17.0.20、21.0.1225.0.4版本26.0.2受到 2026 年 8 月 CSPU 公告中提及的多个漏洞的影响。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Install）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、、17.0.2021.0.12、、25.0.4。 26.0.2 攻击此漏洞的难度较小，低权限攻击者可以登录执行 Oracle Java SE 的基础结构，从而破坏 Oracle Java SE 。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2026-62574)

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、、17.0.2021.0.12、、25.0.4。 26.0.2 可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2026-70907)

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。支持的版本中受影响的是 Oracle Java SE：8u501、11.0.32、、17.0.2021.0.12、、25.0.4。 26.0.2 难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 来破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 的所有可访问数据。(CVE-2026-61308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。