Veille sécuritéBackend & données
P4Moyenne
CVE-2026-101737 affecte le composant Compiler d’Oracle Java SE 26.0.2. Une exploitation difficile via le réseau peut provoquer le blocage ou un plantage répétable du runtime, entraînant un déni de service.
Java
IdentifiantCVE-2026-101737
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101737 — NVD
Analyse technique
Selon la description NVD, l’attaque passe par des données fournies aux API du composant; elle ne nécessite pas d’application Java Web Start ou d’applet non fiable.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:18:28.643Z, soit 2026-10-21T00:18:28.643+02:00, dans la période figée.
ImpactDéni de service par blocage ou plantage répétable.
Versions affectéesOracle Java SE 26.0.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS0,35% · percentile 27,5%
Publication2026-10-20T22:18:28.643Z
Mise à jour2026-10-21T18:43:53.023Z
Détection / vérification
Inventorier Oracle Java SE 26.0.2 et repérer les services qui transmettent des données aux API du composant Compiler.
Action recommandée
Appliquer le correctif Oracle correspondant à Oracle Java SE.
Sources
Priorisation DFS : P4 · 1 source(s).