Veille sécuritéBackend & données
P4Faible
CVE-2026-83376 concerne JSSE dans Oracle Java SE et les produits Oracle GraalVM. Une exploitation difficile via TLS et les API concernées peut permettre des modifications non autorisées de certaines données accessibles.
Java
IdentifiantCVE-2026-83376
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83376 — NVD
Analyse technique
La description NVD vise le composant JSSE et précise une exploitation possible via TLS, en utilisant les API concernées.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:53.810Z, soit 2026-10-21T00:19:53.810+02:00, dans la période figée.
ImpactAtteinte limitée à l’intégrité de certaines données accessibles.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
EPSS0,25% · percentile 14,8%
Publication2026-10-20T22:19:53.810Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier les versions Java SE et GraalVM répertoriées comme affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).