Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du Lightweight HTTP Server peut permettre à un attaquant réseau non authentifié de modifier certaines données accessibles dans Java SE et les produits GraalVM indiqués. La fiche décrit un accès non autorisé en écriture via les API concernées.
Java
IdentifiantCVE-2026-91453
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91453
Analyse technique
L’exploitation peut passer par les API du composant et ne nécessite pas d’application Java Web Start ou d’applet non fiable. CVSS 3.1 : 5.3.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:49.083Z, soit le 2026-10-21T00:20:49.083+02:00, dans la période demandée.
ImpactAtteinte limitée à l’intégrité des données accessibles.
Versions affectéesOracle Java SE 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK 17.0.20.1 et 21.0.12.1; Oracle GraalVM Enterprise Edition 21.3.19.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS0,30% · percentile 21,2%
Publication2026-10-21T00:20:49.083+02:00
Mise à jour2026-10-21T20:20:55.490+02:00
Action recommandée
Mettre à jour les produits concernés vers une version corrigée lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).