CVE-2026-101516 in Java SE
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans les produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : Bibliothèques). Les versions prises en charge concernées sont Oracle Java SE : 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 ; Oracle GraalVM for JDK : 17.0.20.1 et 21.0.12.1 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles par certains des produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles. Note : Cette vulnérabilité peut être exploitée via l'utilisation d'APIs dans le composant spécifié, par exemple au travers d'un service web fournissant des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement sur les clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, provenant d'internet) et dépendent de l'environnement sandbox Java pour la sécurité. CVSS 3.1 Base Score 6.5 (Impacts sur la Confidentialité et l'Intégrité). CVSS Vector : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.