Veille sécuritéBackend & données
P3Critique
Oracle a publié une alerte de sécurité pour CVE-2026-114820, qui concerne le composant JSSE d’Oracle Java SE et des éditions Oracle GraalVM. La vulnérabilité, exploitable à distance sans authentification selon Oracle, peut compromettre la confidentialité et l’intégrité des données accessibles; appliquer les correctifs Oracle correspondant aux versions concernées.
Java
IdentifiantCVE-2026-114820
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-114820
Analyse technique
Vulnérabilité du composant JSSE. Oracle décrit un vecteur réseau sans privilège ni interaction utilisateur; l’exploitation peut mener à un accès non autorisé ou à la modification de données.
Impact, versions et correctif
Événement datéLa fiche NVD candidate est horodatée 2026-10-24T19:17:04.413Z, dans la période demandée. Oracle répertorie une alerte pour cette CVE datée du 2026-10-24; l’alerte et la publication NVD sont retenues comme événement nouveau.
ImpactCompromission possible de la confidentialité et de l’intégrité des données accessibles aux produits affectés.
Versions affectéesOracle Java SE : 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle GraalVM for JDK : 17.0.21.0.2 et 21.0.13.0.2; Oracle GraalVM Enterprise Edition : 21.3.20.0.2.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Publication2026-10-24T19:17:04.413Z
Action recommandée
Installer sans délai le correctif Oracle correspondant à chaque version concernée.
Sources
Priorisation DFS : P3 · 1 source(s).