CVE:CVE-2022-21597
CNNVD:CNNVD-202210-1296
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。
Oracle GraalVM Enterprise Edition 20.3.7版本、21.3.3版本和22.2.0版本存在安全漏洞。攻击者利用该漏洞可以获得Oracle GraalVM Enterprise Edition可访问数据子集的读取权限。
solution:Upgrade oracle graalvm to a higher version than 20.3.7,21.3.3,22.2.0,and avoid the version 20.3.7,21.3.3,22.2.0