VDB
BDU%3A2025-13795
BDU%3A2025-13795
PUBLISHED
CVSS 7.800000190734863 HIGH
Уязвимость компонента JAXP программных платформ Java SE, GraalVM for JDK, GraalVM Enterprise Edition, позволяющая нарушителю получить несанкционированный доступ к данным платформы
Risk Scores
CVSS 2.0
7.800000190734863
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| ООО «Ред Софт», АО «ИВК», Oracle Corp., Google Inc | РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Java SE, Oracle GraalVM for JDK, GraalVM Enterprise Edition, Android Studio | |
| ООО «Ред Софт», АО «ИВК», Oracle Corp., Google Inc, АО «НППКТ», Axiom JDK, ООО «БАЗИС» | РЕД ОС (запись в едином реестре российских программ №3751), Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, Java SE, Oracle GraalVM for JDK, GraalVM Enterprise Edition, Android Studio, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Axiom AxiomJDK, Базис.Virtual Security (запись в едином реестре российских программ №7038) |
Timeline
- Nov 7, 2025 CVE Published
- Sep 22, 2026 CVE Updated
References
- https://www.oracle.com/security-alerts/cpuoct2025.html advisory
- http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/ url
- https://basis.ru/docs url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.15/ url