Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité des outils JDK peut permettre une création, suppression ou modification non autorisée de données critiques ou de l’ensemble des données accessibles aux produits concernés. Elle requiert un accès local à l’infrastructure et une interaction humaine ; la fiche précise qu’elle ne s’applique pas aux serveurs exécutant uniquement du code fiable.
Java
IdentifiantCVE-2026-91379
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91379
Analyse technique
Composant JDK tools. Accès local requis et interaction d’une autre personne ; risque signalé notamment pour les clients exécutant du code non fiable dans un bac à sable. CVSS 3.1 : 4.7.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:20:41Z, soit le 2026-10-21 à 00:20:41+02:00, dans la période demandée.
ImpactAltération non autorisée de données critiques ou accessibles.
Versions affectéesOracle Java SE : 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 ; Oracle GraalVM for JDK : 17.0.20.1, 21.0.12.1 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.7 · CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
EPSS0,12% · percentile 1,6%
Publication2026-10-21T02:20:41.007+02:00
Mise à jour2026-10-21T20:45:11.277+02:00
Action recommandée
Examiner les environnements clients exécutant du code non fiable et appliquer un correctif Oracle dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).