Veille sécuritéBackend & données
P4Moyenne
CVE-2026-83378 concerne le composant Compiler d’Oracle Java SE. Une exploitation réseau difficile via les API concernées peut permettre un accès non autorisé en lecture à une partie des données et la modification de certaines données accessibles.
Java
IdentifiantCVE-2026-83378
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83378 — NVD
Analyse technique
La description NVD précise que l’exploitation passe par des données fournies aux API du composant Compiler, sans nécessiter d’application Java Web Start ou d’applet non fiable.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:54.040Z, soit 2026-10-21T00:19:54.040+02:00, dans la période figée.
ImpactAtteinte limitée à la confidentialité et à l’intégrité des données accessibles.
Versions affectéesOracle Java SE: 21.0.12.1, 25.0.4.1, 27
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS0,22% · percentile 11,8%
Publication2026-10-20T22:19:54.040Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier Oracle Java SE 21.0.12.1, 25.0.4.1 et 27.
Action recommandée
Appliquer le correctif Oracle correspondant à Oracle Java SE.
Sources
Priorisation DFS : P4 · 1 source(s).