Veille sécuritéBackend & données
P4Moyenne
Une vulnérabilité du composant 2D d’Oracle Java SE et des éditions Oracle GraalVM peut permettre à un attaquant distant non authentifié d’altérer des données accessibles et de provoquer un déni de service partiel. Les versions touchées indiquées comprennent Java SE 8u503, 11.0.32.1 et 17.0.20.1, ainsi que des versions de GraalVM ; appliquer les correctifs Oracle disponibles.
Java
IdentifiantCVE-2026-91382
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91382
Analyse technique
Composant 2D. Exploitation difficile, sans authentification, via le réseau et plusieurs protocoles ; des API du composant peuvent être utilisées, notamment depuis un service web. CVSS 3.1 : 6.5.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:41.360Z, soit le 2026-10-21 à 00:20:41.360+02:00, dans la période retenue.
ImpactAltération non autorisée de données accessibles et déni de service partiel.
Versions affectéesOracle Java SE : 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1 ; Oracle GraalVM for JDK : 17.0.20.1, 21.0.12.1 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.5 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
EPSS0,31% · percentile 22,2%
Publication2026-10-20T22:20:41.360Z
Mise à jour2026-10-21T18:45:11.277Z
Action recommandée
Mettre à jour vers les versions corrigées publiées par Oracle ; vérifier les déploiements Java concernés.
Sources
Priorisation DFS : P4 · 1 source(s).