Veille sécuritéBackend & données
P4Faible
Une vulnérabilité de JavaFX peut permettre à un attaquant distant de lire une partie des données accessibles, sous réserve d’une interaction humaine. Les versions concernées comprennent Java SE 8u503, JavaFX 21.0.12, 25.0.4 et 27, ainsi que GraalVM Enterprise Edition 21.3.19.1.1 ; appliquer les correctifs Oracle disponibles.
Java
IdentifiantCVE-2026-91402
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91402
Analyse technique
Composant JavaFX. Exploitation difficile, sans authentification, via le réseau et plusieurs protocoles, avec interaction humaine. Les serveurs exécutant uniquement du code de confiance ne sont pas concernés selon la fiche. CVSS 3.1 : 3.1.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:43.570Z, soit le 2026-10-21 à 00:20:43.570+02:00, dans la période retenue.
ImpactLecture non autorisée d’une partie des données accessibles.
Versions affectéesOracle Java SE : 8u503 ; Oracle JavaFX : 21.0.12, 25.0.4, 27 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1 · CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
EPSS0,24% · percentile 14,5%
Publication2026-10-20T22:20:43.570Z
Mise à jour2026-10-21T18:44:40.020Z
Action recommandée
Mettre à jour vers les versions corrigées publiées par Oracle ; examiner les clients qui exécutent du code non fiable.
Sources
Priorisation DFS : P4 · 1 source(s).