Veille sécuritéBackend & données
P4Moyenne
CVE-2026-83380 touche JAAS dans Oracle Java SE et les produits Oracle GraalVM. Une exploitation facile à distance peut donner un accès en lecture non autorisé à une partie des données accessibles.
Java
IdentifiantCVE-2026-83380
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83380 — NVD
Analyse technique
La description NVD indique une exploitation via des API du composant, notamment dans certains déploiements sandboxés exécutant du code non fiable.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:54.270Z, soit 2026-10-21T00:19:54.270+02:00, dans la période figée.
ImpactAtteinte à la confidentialité d’une partie des données accessibles.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
EPSS0,32% · percentile 23,2%
Publication2026-10-20T22:19:54.270Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier les versions Java SE et GraalVM répertoriées comme affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).