CVE:CVE-2021-2388
CNNVD:CNNVD-202107-1389
Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Oracle Java SE 存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过多种协议访问网络来破坏 Java SE，Oracle GraalVM 企业版。
solution:Upgrade oracle graalvm to a higher version than 20.3.2,21.1.0,and avoid the version 20.3.2,21.1.0; Upgrade oracle jdk to a higher version than 1.8.0:update291,11.0.11,16.0.1,and avoid the version 1.8.0:update291,11.0.11,16.0.1; Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0