Veille sécuritéBackend & données
P4Non déterminée
Apache Kylin est affecté par une désérialisation Java non sûre pouvant survenir à partir d’un service de cache externe défaillant. Les versions de 4 jusqu’à 5.0.4 sont concernées; passez à la version 5.0.5, indiquée comme correctif.
Java
IdentifiantCVE-2026-64610
GravitéNon déterminée
Exploitationnon connue / non déterminée
Correctif5.0.5
Source : NVD — CVE-2026-64610
Analyse technique
Le problème est décrit comme une désérialisation de données non fiables par Java liée à un service de cache externe défaillant. Les éléments fournis ne précisent pas davantage les conditions d’exploitation ni l’impact concret.
Impact, versions et correctif
Événement datéLa publication NVD du 2026-10-16T13:16:57.367Z est dans la période. La modification ultérieure du 2026-10-16T15:20:39.130Z est également dans la période; la fiche fournit la plage affectée et la version corrigée.
ImpactRisque lié au traitement de données désérialisées non fiables; l’impact précis n’est pas établi dans les éléments disponibles.
Versions affectéesApache Kylin 4 à 5.0.4
Version corrigée5.0.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-16T13:16:57.367Z
Mise à jour2026-10-16T15:20:39.130Z
Action recommandée
Mettre à niveau Apache Kylin vers la version 5.0.5.
Sources
Priorisation DFS : P4 · 1 source(s).