Veille sécuritéBackend & données
P4Moyenne
CVE-2026-83387 affecte JDBC dans Oracle Java SE et les produits Oracle GraalVM. Une exploitation réseau difficile via les API concernées peut permettre l’accès non autorisé à des données critiques ou à l’ensemble des données accessibles par les produits concernés.
Java
IdentifiantCVE-2026-83387
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-83387 — NVD
Analyse technique
Vulnérabilité du composant JDBC; la description NVD indique une exploitation possible via les API concernées.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est 2026-10-20T22:19:55.067Z, soit 2026-10-21T00:19:55.067+02:00, dans la période figée.
ImpactAtteinte à la confidentialité des données accessibles.
Versions affectéesOracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1, 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
EPSS0,32% · percentile 23,4%
Publication2026-10-20T22:19:55.067Z
Mise à jour2026-10-21T18:44:19.627Z
Détection / vérification
Inventorier les versions Java SE et GraalVM répertoriées comme affectées.
Action recommandée
Appliquer le correctif Oracle correspondant aux produits et versions déployés.
Sources
Priorisation DFS : P4 · 1 source(s).