ГрамотаИБ ГрамотаИБ

BDU:2026-06471

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость компонента JavaFX (WebKitGTK) программной платформы Oracle Java SE, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-20652

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента JavaFX (WebKitGTK) программной платформы Oracle Java связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Способ устранения

Использование рекомендаций: https://www.oracle.com/security-alerts/cpuapr2026.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2026-20652.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-20652 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-20652 Для Ubuntu: https://ubuntu.com/security/CVE-2026-20652 Для программных продуктов Apple Inc.: https://support.apple.com/en-us/126346 https://support.apple.com/en-us/126347 https://support.apple.com/en-us/126348 https://support.apple.com/en-us/126353 https://support.apple.com/en-us/126354 Для ОС Astra Linux: обновить пакет webkit2gtk до 2.50.6-1~deb12u1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Сведения записи

Дата публикации: 12.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Apple Inc.MacOSдо 26.3 TahoeНе указана
Apple Inc.Safariдо 26.3Не указана
Apple Inc.iOSдо 18.7.5Не указана
Apple Inc.iOSдо 26.3Не указана
Apple Inc.iPadOSдо 18.7.5Не указана
Apple Inc.iPadOSдо 26.3Не указана
Apple Inc.visionOSдо 26.3Не указана
Canonical Ltd.Ubuntu25.04Не указана
Canonical Ltd.Ubuntu25.10Не указана
Novell Inc.OpenSUSE Leap15.6Не указана
Novell Inc.OpenSUSE Leap16.0Не указана
Novell Inc.SUSE Liberty Linux8Не указана
Novell Inc.SUSE Liberty Linux9Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP4Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP5Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP6Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications15 SP7Не указана
Novell Inc.SUSE Linux Enterprise Server for SAP Applications16.0Не указана
Novell Inc.SUSE Manager ProxyLTS 4.3Не указана
Novell Inc.SUSE Manager ServerLTS 4.3Не указана
Novell Inc.Suse Linux Enterprise Desktop15 SP7Не указана
Novell Inc.Suse Linux Enterprise Server12 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP4-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP5-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP6-LTSSНе указана
Novell Inc.Suse Linux Enterprise Server15 SP7Не указана
Novell Inc.Suse Linux Enterprise Server16.0Не указана
Oracle Corp.Java SE8u481-b50Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Advanced Mission Critical Update SupportНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.6 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Telecommunications Update ServiceНе указана
Red Hat Inc.Red Hat Enterprise Linux8.8 Update Services for SAP SolutionsНе указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
Red Hat Inc.Red Hat Enterprise Linux9.6 Extended Update SupportНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition4.8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.