Oracle Database : vulnérabilité de Java VM (CVE-2026-91615)

Veille sécuritéBackend & données

P4Moyenne

Une vulnérabilité du composant Java VM d’Oracle Database Server peut permettre à un attaquant disposant de faibles privilèges et d’un accès réseau via SOCKS5 d’altérer des données. Les versions de base de données indiquées comme affectées sont 19.3–19.32, 21.3–21.23 et 23.4.0–23.26.3; aucun correctif n’est précisé dans les données fournies.

IdentifiantCVE-2026-91615

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-91615

Analyse technique

Exploitation difficile par le réseau via SOCKS5, avec faibles privilèges et sans interaction utilisateur. L’impact indiqué est l’altération non autorisée de données accessibles à Java VM, avec changement de portée vers d’autres produits.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication à 2026-10-20T22:21:01.780Z, soit le 2026-10-21 à 00:21:01.780 +02:00, dans la période demandée. L’horodatage de mise à jour NVD est administratif et ne constitue pas à lui seul un nouvel événement.

ImpactAltération non autorisée de données, avec possibilité d’impact sur d’autres produits.

Versions affectéesOracle Database Server : 19.3–19.32, 21.3–21.23, 23.4.0–23.26.3

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.3 · CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:N

EPSS0,22% · percentile 12,2%

Publication2026-10-20T22:21:01.780Z

Mise à jour2026-10-21T18:44:55.490Z

Action recommandée

Vérifier les versions Oracle Database Server concernées, restreindre les accès réseau SOCKS5 et appliquer les correctifs Oracle lorsqu’ils sont disponibles.

Sources

NVD — CVE-2026-91615

Priorisation DFS : P4 · 1 source(s).