Oracle Java SE : vulnérabilité du plug-in Java (CVE-2026-91484)

Veille sécuritéBackend & données

P3Élevée

Une vulnérabilité du plug-in Java d’Oracle Java SE peut permettre à un utilisateur disposant de faibles privilèges sur l’infrastructure d’altérer des données ou d’accéder à des données sensibles. La fiche indique que seules les versions 8u503 et 8u503-perf sont affectées; aucun correctif n’est précisé dans les données fournies.

IdentifiantCVE-2026-91484

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-91484

Analyse technique

Exploitation difficile, locale, nécessitant de faibles privilèges. L’impact décrit inclut des opérations non autorisées de création, suppression ou modification, ainsi que l’accès à des données; la fiche vise les déploiements clients sandboxés exécutant du code non fiable.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication à 2026-10-20T22:20:52.800Z, soit le 2026-10-21 à 00:20:52.800 +02:00, dans la période demandée. L’horodatage de mise à jour NVD est administratif et ne constitue pas à lui seul un nouvel événement.

ImpactAltération non autorisée et accès à des données sensibles, avec impact potentiel sur d’autres produits.

Versions affectéesOracle Java SE : 8u503, 8u503-perf

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5 · CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N

EPSS0,12% · percentile 1,8%

Publication2026-10-20T22:20:52.800Z

Mise à jour2026-10-21T18:44:55.490Z

Action recommandée

Vérifier les installations Oracle Java SE 8 concernées et appliquer les correctifs Oracle lorsqu’ils sont disponibles; limiter les accès locaux non nécessaires.

Sources

NVD — CVE-2026-91484

Priorisation DFS : P3 · 1 source(s).