Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。受影响的版本包括 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;Oracle GraalVM for JDK：17.0.21 和 21.0.13;Oracle GraalVM 企业版：21.3.20。该漏洞易于被利用，允许未经认证的攻击者通过多种协议获得网络访问权限，攻破Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版。该漏洞的成功攻击可能导致未经授权创建、删除或修改关键数据或所有Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版可访问数据，以及未经授权访问关键数据或对所有Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版可访问数据的访问。
注意：该漏洞可以通过使用指定组件中的 API（例如通过向 API 提供数据的 Web 服务）来利用。该漏洞同样适用于 Java 部署，通常运行沙箱 Java Web Start 应用或沙箱 Java 小程序的客户端，这些客户端加载和运行不受信任的代码（例如来自互联网的代码），并依赖 Java 沙箱来保障安全。
