Veille sécuritéBackend & données
P4Moyenne
Avant SLE API for Java 5.1.7, le traitement des PDU ISP1 pouvait allouer un tableau à partir d’une longueur contrôlée par l’attaquant, sans limite supérieure. Un client non authentifié du service SLE pouvait provoquer des exceptions, une consommation de ressources ou un déni de service.
Java
IdentifiantCVE-2026-54086
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif5.1.7
Source : NVD — CVE-2026-54086
Analyse technique
Le chemin de décodage ISP1 ne borne pas la longueur du corps fournie par le client; les entrées malformées ou tronquées peuvent également interrompre les lectures de façon anormale.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13, dans la période demandée; il s’agit d’une vulnérabilité nouvellement publiée.
ImpactDéni de service et consommation excessive de ressources du service SLE.
Versions affectéesSLE API for Java < 5.1.7
Version corrigée5.1.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T19:18:52.543Z
Mise à jour2026-10-13T19:30:29.797Z
Action recommandée
Mettre à niveau SLE API for Java vers la version 5.1.7 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).