CVE-2026-87292 in Java SE
Résumé
par VulDB • 22/10/2026
Vulnérabilité dans les produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : Networking). Les versions prises en charge concernées sont Oracle Java SE : 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27 ; Oracle GraalVM for JDK : 17.0.20.1 et 21.0.12.1 ; Oracle GraalVM Enterprise Edition : 21.3.19.1.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles de certains produits Oracle Java SE, Oracle GraalVM for JDK et Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité peut être exploitée via l'utilisation d'APIs dans le composant spécifié, par exemple au travers d'un service web qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement sur les clients exécutant des applications Java Web Start ou des applets Java en bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, un code provenant d'internet) et dépendent de l'environnement sandbox Java pour la sécurité. CVSS 3.1 Base Score 3.7 (Impacts sur l'Intégrité). CVSS Vector : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.