JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026768 Oracle Java SE（コンポーネント：Scripting）における脆弱性です。影響を受けるサポート対象バージョンはOracle Java SEの8u491、8u491-perf、および11.0.31です。複数のプロトコル経由でネットワークアクセスが可能な認証されていない攻撃者によって、容易に悪用される脆弱性であり、Oracle Java SEが危険にさらされる可能性があります。この脆弱性が成功裏に攻撃されると、Oracle Java SEがハングしたり、頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こしたりする恐れがあります。注意：この脆弱性は、指定されたコンポーネントのAPIを使用することで悪用可能であり、例えばAPIにデータを供給するウェブサービスを通じて行われる場合があります。この脆弱性は通常、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレットに適用されます。これらは未信頼コード（例：インターネットから入手したコード）をロードして実行し、Javaのサンドボックスによるセキュリティに依存しているJavaの展開に該当します。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)です。 cpe:/a:oracle:jdk cpe:/a:oracle:jre https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026768.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47057 https://www.cve.org/CVERecord?id=CVE-2026-47057 National Vulnerability Database (NVD) CVE-2026-47057 https://nvd.nist.gov/vuln/detail/CVE-2026-47057 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-08-04T18:01:54+09:00 2026-08-04T18:01:54+09:00