Veille sécuritéBackend & données
P4Moyenne
CVE-2026-101516 concerne le composant Libraries d’Oracle Java SE et des produits Oracle GraalVM. L’exploitation via des API du composant peut permettre un accès non autorisé en lecture à certaines données ainsi qu’en modification à une partie des données accessibles.
Java
IdentifiantCVE-2026-101516
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-101516 — NVD
Analyse technique
Vulnérabilité du composant Libraries; l’avis NVD précise que les API concernées peuvent être alimentées, par exemple, via un service web. Le cas des applications Java sandboxées exécutant du code non fiable est également mentionné.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:18:00.867Z, soit 2026-10-21T00:18:00.867+02:00, dans la période figée.
ImpactAccès non autorisé en lecture à une partie des données accessibles et en modification à certaines données.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
EPSS0,28% · percentile 19,5%
Publication2026-10-20T22:18:00.867Z
Mise à jour2026-10-21T14:29:49.513Z
Détection / vérification
Inventorier les installations Oracle Java SE et Oracle GraalVM correspondant aux versions affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).