Veille sécuritéBackend & données
P4Moyenne
CVE-2026-83381 concerne le composant Security d’Oracle Java SE et des produits Oracle GraalVM. Une exploitation difficile via le réseau peut entraîner la lecture non autorisée de certaines données et la modification d’une partie des données accessibles.
Java
IdentifiantCVE-2026-83381
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83381 — NVD
Analyse technique
La description NVD indique une exploitation via les API du composant et mentionne également certains déploiements sandboxés exécutant du code non fiable.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:54.400Z, soit 2026-10-21T00:19:54.400+02:00, dans la période figée.
ImpactAtteinte limitée à la confidentialité et à l’intégrité des données accessibles.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS0,22% · percentile 11,8%
Publication2026-10-20T22:19:54.400Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier les versions Java SE et GraalVM répertoriées comme affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).