-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Java SE
Advisory ID     : NCSC-2026-0314
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-60589, CVE-2026-61308, CVE-2026-62574,
                  CVE-2026-70906, CVE-2026-70907
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Access Control
Uitgiftedatum   : 20260819
Toepassing      : Oracle Oracle GraalVM Enterprise Edition
                  Oracle Oracle GraalVM for JDK
                  Oracle Oracle Java SE
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft kwetsbaarheden verholpen in Oracle Java SE, Oracle
   GraalVM for JDK en Oracle GraalVM Enterprise Edition.

   De kwetsbaarheden betreffen meerdere ondersteunde versies van Oracle
   Java SE, Oracle GraalVM for JDK en Oracle GraalVM Enterprise Edition.
   Een onbevoegde aanvaller met netwerktoegang kan via verschillende
   aanvalsvectoren ongeautoriseerde toegang verkrijgen tot bepaalde of
   alle beschikbare data, waarbij sommige kwetsbaarheden leiden tot
   volledige compromittering van het systeem inclusief privilege-
   escalatie en uitvoering van ongeautoriseerde acties. Daarnaast zijn
   er kwetsbaarheden die een denial of service veroorzaken door het
   laten crashen of vastlopen van systemen, onder andere via sandboxed
   Java Web Start-applicaties en applets. Sommige kwetsbaarheden zijn te
   misbruiken via HTTP of TLS zonder authenticatie. De impact varieert
   van ongeautoriseerde gegevensonthulling tot verstoring van de
   beschikbaarheid van de Java runtime-omgevingen.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspuaug2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmqFftMACgkQgupWoL0Z
hGGa6QwAk5C3UNIT4eRqR52h30WCbjb+AhzfSWD3vJGtxuIF+vZg1Pn46OEh3ihz
jYigOVsOqMuWeBuTSkpElJIFOZMxG21apT7bKmc1dCa+q1U8IWU+Spqc9Rvmjrqw
DBNTFwMSKJzfFuK0x5HC5wcKlVEVbfnPr8l54xWBTOfGC+9LOwOhD7E0lb9fJ5iQ
EMxguMf3yDVZWlMPtfm0Txbn+F5nrJbaaBb8G9lsO6Weq01DNY22VAB7TwmQ1J2U
rJoUvQfXf+w6Yad94pbC9Auw2it3U029lGsg+mc4IexpIfCmCsl0+7pdfd85MJR2
aqUoXqzZ/Af7dd/VAF6Kwn4vULPEf7IvYGv2O9Sf9N2y+AueCSOU8LJo0ZNEZy8g
wkRp1XviObKcIUsuT0QHYNP/xZ3PM7zsnB8LeurLS6UB/VQkk+PdXjNislwZUWJD
u9iuNbMqgT7wmn89u/WVgVyR/hc4dZZ0CO20yjsiheP0o3GwpIHPMyjfLhiyom1c
ckGFnPPR
=6Ek1
-----END PGP SIGNATURE-----