Veille sécuritéBackend & données
P4Moyenne
CVE-2026-83374 affecte le composant Security d’Oracle Java SE et des produits Oracle GraalVM. Une exploitation réseau difficile peut permettre la création, la suppression ou la modification non autorisée de données accessibles, potentiellement critiques.
Java
IdentifiantCVE-2026-83374
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83374 — NVD
Analyse technique
La description NVD indique une exploitation possible via des API du composant, y compris dans certains déploiements sandboxés exécutant du code non fiable.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:53.573Z, soit 2026-10-21T00:19:53.573+02:00, dans la période figée.
ImpactAtteinte à l’intégrité des données accessibles.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS0,28% · percentile 19,4%
Publication2026-10-20T22:19:53.573Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier les versions Java SE et GraalVM répertoriées comme affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).