CVE-2026-114820 Vulnerabilidad en el componente JSSE de Oracle Java SE y GraalVM

Qué es CVE-2026-114820

Una vulnerabilidad fácilmente explotable en el componente JSSE de Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition permite a un atacante no autenticado con acceso de red, mediante múltiples protocolos, crear, eliminar o modificar datos críticos y acceder a ellos sin autorización. Afecta a varias versiones soportadas de esos productos.

Productos y versiones afectadas

• Oracle Corporation Oracle Java SE

  • 8u511-b32
  • 8u511-perf-b32
  • 11.0.33.0.2
  • 17.0.21.0.2
  • 21.0.13.0.2
  • 25.0.5.0.2
  • 27.0.1.0.2

• Oracle Corporation Oracle GraalVM for JDK

  • 17.0.21.0.2
  • 21.0.13.0.2

• Oracle Corporation Oracle GraalVM Enterprise Edition

  • 21.3.20.0.2

Qué hacer

1. Verificá si usás Oracle Java SE y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• joedayz/cve-2026-114820-java-scan ↗Read-only Ansible playbook that finds Java truststores still anchoring the eMudhra and AAA roots removed for CVE-2026-114820.PUBLICADO 24 OCT · 23:11

Calculadora CVSS

CVSS 3.1 · 9.1 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Ninguna

Abrir la calculadora completa →

Descripción original

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle GraalVM for JDK: 17.0.21.0.2 and 21.0.13.0.2; Oracle GraalVM Enterprise Edition: 21.3.20.0.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data as well as unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Referencias

• www.oracle.com/security-alerts/alert-cve-2026-114820.htmlVENDOR-ADVISORY

Historial de la alerta

1. 24 OCT · 17:11VULNERABILIDAD Nueva vulnerabilidad detectada.
2. 24 OCT · 23:11EXPLOIT PÚBLICO Se publicó el repositorio joedayz/cve-2026-114820-java-scan.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.