Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant Networking peut permettre à un attaquant réseau non authentifié de modifier certaines données accessibles dans Java SE et les produits GraalVM indiqués. L’attaque passe par les API du composant, sans nécessiter d’application Java Web Start ou d’applet non fiable.
Java
IdentifiantCVE-2026-91452
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91452
Analyse technique
L’impact déclaré porte sur des accès non autorisés en mise à jour, insertion ou suppression de données accessibles. CVSS 3.1 : 5.3.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:48.960Z, soit le 2026-10-21T00:20:48.960+02:00, dans la période demandée.
ImpactAtteinte limitée à l’intégrité des données accessibles.
Versions affectéesOracle Java SE 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 et 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS0,30% · percentile 21,2%
Publication2026-10-21T00:20:48.960+02:00
Mise à jour2026-10-21T20:20:55.490+02:00
Action recommandée
Mettre à jour les produits concernés vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).