CVE-2026-91402 in GraalVM Enterprise Edition
Résumé
par VulDB • 23/10/2026
Vulnérabilité dans les produits Oracle Java SE, Oracle JavaFX et Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : JavaFX). Les versions prises en charge concernées sont Oracle Java SE 8u503 ; Oracle JavaFX 21.0.12, 25.0.4 et 27 ; Oracle GraalVM Enterprise Edition 21.3.19.1.1. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE, Oracle JavaFX et Oracle GraalVM Enterprise Edition. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de Oracle Java SE, Oracle JavaFX et Oracle GraalVM Enterprise Edition. Remarque : Cette vulnérabilité s'applique aux déploiements Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java dans un bac à sable (sandboxed), qui chargent et exécutent du code non fiable (par exemple, du code provenant d'internet) et dépendent de l'environnement sandbox Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code fiable (par exemple, du code installé par un administrateur). CVSS 3.1 Base Score 3.1 (Impacts sur la confidentialité). CVSS Vector : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.