Veille sécuritéBackend & données
P3Élevée
OpenAM antérieur à 16.1.4 accepte des données Java sérialisées sans limites suffisantes, ce qui permet à un attaquant non authentifié d’épuiser les ressources du serveur et de perturber des fonctions d’authentification et de gestion de session. Mettre à niveau vers OpenAM 16.1.4 ; l’avis recommande aussi des mesures d’atténuation avant la mise à niveau.
Java
IdentifiantCVE-2026-123543
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif16.1.4
Source : Fiche NVD CVE-2026-123543
Analyse technique
Déni de service par traitement de données Java sérialisées non borné. L’avis GitHub indique que la correction est incluse dans OpenAM 16.1.4.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-08 à 02:16:45.253Z, dans la période demandée. L’avis GitHub confirme la vulnérabilité et la version corrigée.
ImpactUn attaquant distant non authentifié peut épuiser les ressources et perturber l’authentification, la validation des sessions et les décisions de politique.
Versions affectéesOpenAM antérieur à 16.1.4
Version corrigée16.1.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,39% · percentile 33,9%
Publication2026-11-08T02:16:45.253Z
Mise à jour2026-11-08T02:16:45.253Z
Action recommandée
Mettre à niveau vers OpenAM 16.1.4 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).