Veille sécuritéBackend & données
P4Faible
Une vulnérabilité du composant Networking dans Oracle Java SE 27 peut permettre à un attaquant distant non authentifié de provoquer un déni de service partiel. La fiche ne cite que Java SE 27 comme version concernée ; appliquer les correctifs Oracle disponibles.
Java
IdentifiantCVE-2026-91409
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-91409
Analyse technique
Composant Networking. Exploitation difficile, sans authentification, via le réseau et plusieurs protocoles ; CVSS 3.1 : 3.7.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-20T22:20:44.260Z, soit le 2026-10-21 à 00:20:44.260+02:00, dans la période retenue.
ImpactDéni de service partiel.
Versions affectéesOracle Java SE : 27.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7 · CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
EPSS0,26% · percentile 16,6%
Publication2026-10-20T22:20:44.260Z
Mise à jour2026-10-21T18:44:40.020Z
Action recommandée
Mettre à jour Java SE 27 vers la version corrigée publiée par Oracle.
Sources
Priorisation DFS : P4 · 1 source(s).