Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Networking peut permettre à un attaquant distant non authentifié de lire des données accessibles dans Oracle Java SE ou GraalVM. Les versions touchées indiquées comprennent Java SE 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1 et 27, ainsi que GraalVM for JDK 17.0.20.1 et 21.0.12.1 ; appliquer les correctifs Oracle disponibles.
Java
IdentifiantCVE-2026-91394
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91394
Analyse technique
Composant Networking. Exploitation difficile, sans authentification, via le réseau et plusieurs protocoles ; l’exploitation peut passer par des API accessibles depuis un service web. CVSS 3.1 : 5.9.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:42.727Z, soit le 2026-10-21 à 00:20:42.727+02:00, dans la période retenue.
ImpactAccès en lecture non autorisé à des données accessibles, potentiellement critiques.
Versions affectéesOracle Java SE : 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 ; Oracle GraalVM for JDK : 17.0.20.1, 21.0.12.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS0,33% · percentile 25,1%
Publication2026-10-20T22:20:42.727Z
Mise à jour2026-10-21T18:44:40.020Z
Action recommandée
Mettre à jour vers les versions corrigées publiées par Oracle et évaluer les services qui exposent les API Networking concernées.
Sources
Priorisation DFS : P4 · 1 source(s).