CVE:CVE-2023-22041
CNNVD:CNNVD-202307-1605
Oracle Java SE和Oracle GraalVM都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM是一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。
Oracle Java SE 的 Oracle Java SE, Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK product 存在安全漏洞，该漏洞源于 Hotspot 模块允许未经身份验证的攻击者登录 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 执行的基础设施，从而危害 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。成功攻击此漏洞可能会导致对关键数据的未经授权的访问或对所有 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 可访问数据的完全访问。 注意：此漏洞适用于 Java 部署，通常在运行沙盒 Java Web Start 应用程序或沙盒 Java 小程序的客户端中，这些部署加载和运行不受信任的代码（例如，来自 Internet 的代码）并依赖 Java 沙箱来确保安全。 此漏洞不适用于仅加载和运行受信任代码（例如，由管理员安装的代码）的 Java 部署（通常在服务器中）。
solution:Upgrade oracle graalvm to a higher version than 20.3.10,21.3.6,22.3.2,and avoid the version 20.3.10,21.3.6,22.3.2; Upgrade oracle graalvm_for_jdk to a higher version than 17.0.7,20.0.1,and avoid the version 17.0.7,20.0.1; Upgrade oracle jdk to a higher version than 1.8.0:update371,11.0.19,17.0.7,20.0.1,and avoid the version 1.8.0:update371,11.0.19,17.0.7,20.0.1; Upgrade oracle jre to a higher version than 1.8.0:update371,11.0.19,17.0.7,20.0.1,and avoid the version 1.8.0:update371,11.0.19,17.0.7,20.0.1; Upgrade debian debian_linux to a higher version than 11.0,12.0,and avoid the version 11.0,12.0