Oracle JavaFX : vulnérabilité d’accès aux données (CVE-2026-91477)

Veille sécuritéBackend & données

P4Faible

Une vulnérabilité de JavaFX peut permettre à un attaquant distant non authentifié d’obtenir un accès en lecture à une partie des données accessibles, lorsqu’un utilisateur interagit avec du code non fiable dans un environnement Java sandboxé. Les versions concernées indiquées sont JavaFX 25.0.4 et 27; aucun correctif n’est précisé dans les données fournies.

IdentifiantCVE-2026-91477

GravitéFaible

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-91477

Analyse technique

Exploitation difficile, à distance, sans authentification, avec interaction d’un autre utilisateur. La fiche précise que la vulnérabilité concerne les déploiements clients sandboxés exécutant du code non fiable, et non les serveurs exécutant uniquement du code de confiance.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication à 2026-10-20T22:20:51.237Z, soit le 2026-10-21 à 00:20:51.237 +02:00, dans la période demandée. L’horodatage de mise à jour NVD est administratif et ne constitue pas à lui seul un nouvel événement.

ImpactLecture non autorisée d’une partie des données accessibles à Oracle JavaFX.

Versions affectéesOracle JavaFX : 25.0.4, 27

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS3.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N

EPSS0,23% · percentile 12,8%

Publication2026-10-20T22:20:51.237Z

Mise à jour2026-10-21T18:44:55.490Z

Action recommandée

Vérifier les déploiements JavaFX affectés, limiter l’exécution de code non fiable dans des environnements sandboxés et appliquer les correctifs Oracle lorsqu’ils sont disponibles.

Sources

NVD — CVE-2026-91477

Priorisation DFS : P4 · 1 source(s).