Veille sécuritéBackend & données
P4Faible
Une vulnérabilité du composant Sound peut permettre à un attaquant distant de provoquer un déni de service partiel, avec interaction humaine requise. Les versions concernées indiquées vont de Java SE 8u503 à 27, ainsi que certaines versions de GraalVM ; appliquer les correctifs Oracle disponibles.
Java
IdentifiantCVE-2026-91400
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91400
Analyse technique
Composant Sound. Exploitation difficile, sans authentification, via le réseau et plusieurs protocoles, avec interaction d’une autre personne. La fiche exclut les serveurs qui n’exécutent que du code de confiance. CVSS 3.1 : 3.1.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:43.440Z, soit le 2026-10-21 à 00:20:43.440+02:00, dans la période retenue.
ImpactDéni de service partiel.
Versions affectéesOracle Java SE : 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 ; Oracle GraalVM for JDK : 17.0.20.1, 21.0.12.1 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L
EPSS0,26% · percentile 16,4%
Publication2026-10-20T22:20:43.440Z
Mise à jour2026-10-21T18:44:40.020Z
Action recommandée
Mettre à jour vers les versions corrigées publiées par Oracle ; vérifier les clients qui exécutent du code non fiable.
Sources
Priorisation DFS : P4 · 1 source(s).