Oracle JavaFX : vulnérabilité d’accès et de modification de données (CVE-2026-91385)

Veille sécuritéBackend & données

P4Moyenne

Une vulnérabilité de JavaFX peut permettre à un attaquant distant d’accéder à certaines données et de les modifier, sous réserve d’une interaction d’une autre personne. Les versions concernées comprennent Java SE 8u503, JavaFX 21.0.12, 25.0.4 et 27, ainsi que GraalVM Enterprise Edition 21.3.19.1.1 ; appliquer les correctifs Oracle disponibles.

IdentifiantCVE-2026-91385

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-91385

Analyse technique

Composant JavaFX. Exploitation réseau facile, sans authentification, mais nécessitant une interaction humaine. La fiche précise que les déploiements serveur qui n’exécutent que du code de confiance ne sont pas concernés. CVSS 3.1 : 5.4.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:41.700Z, soit le 2026-10-21 à 00:20:41.700+02:00, dans la période retenue.

ImpactLecture et modification non autorisées d’une partie des données accessibles.

Versions affectéesOracle Java SE : 8u503 ; Oracle JavaFX : 21.0.12, 25.0.4, 27 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS5.4 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

EPSS0,18% · percentile 7,3%

Publication2026-10-20T22:20:41.700Z

Mise à jour2026-10-21T18:45:11.277Z

Action recommandée

Mettre à jour les versions concernées vers les correctifs Oracle disponibles ; examiner en priorité les clients qui exécutent du code non fiable.

Sources

NVD — CVE-2026-91385

Priorisation DFS : P4 · 1 source(s).