-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Java SE
Advisory ID     : NCSC-2026-0380
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-83357, CVE-2026-83368, CVE-2026-83408
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Out-of-bounds Write
Uitgiftedatum   : 20260916
Toepassing      : Oracle Corporation Oracle GraalVM for JDK, Oracle
                  GraalVM
                  Oracle GraalVM
                  Oracle Oracle GraalVM Enterprise Edition
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft 3 kwetsbaarheden verholpen in Oracle Java SE, waaronder
   Oracle GraalVM for JDK en Oracle GraalVM Enterprise Edition.

   De kwetsbaarheden betreffen verschillende beveiligingsproblemen in
   Oracle Java SE-producten, waarbij niet-geauthenticeerde
   kwaadwillenden via netwerktoegang kwetsbaarheden in de Compiler-
   component kunnen misbruiken. De kwetsbaarheden hebben CVSS-scores in
   de categorie hoog. Alle drie de kwetsbaarheden kunnen volgens Oracle
   zonder authenticatie op afstand worden misbruikt. Succesvol misbruik
   kan onder meer leiden tot het verkrijgen van ongeautoriseerde toegang
   tot gevoelige informatie, het wijzigen van gegevens en het verstoren
   van de beschikbaarheid van getroffen systemen.
   Geen van de kwetsbaarheden is als kritiek aangemerkt. CVE-2026-83357
   en CVE-2026-83408 hebben met een CVSS-score van 8,1 de hoogste score
   en bevinden zich in de Compiler-component van Oracle GraalVM for JDK.
   Voor beide kwetsbaarheden is geen authenticatie of
   gebruikersinteractie vereist. Oracle geeft aan dat de kwetsbaarheden
   moeilijk te misbruiken zijn, maar dat succesvolle exploitatie kan
   leiden tot volledige overname van het getroffen product.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspusep2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=JGHc
-----END PGP SIGNATURE-----