CVE-2026-91403

Résumé

Vulnérabilité dans le produit Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition d'Oracle Java SE (composant : JSSE). Les versions prises en charge concernées sont Oracle Java SE : 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 ; Oracle GraalVM for JDK : 17.0.21 et 21.0.13 ; Oracle GraalVM Enterprise Edition : 21.3.20. Cette vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via de multiples protocoles de compromettre Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. L'exploitation réussie de cette vulnérabilité peut entraîner un accès non autorisé à la création, à la suppression ou à la modification de données critiques, ou de toutes les données accessibles d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, ainsi qu'un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles d'Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Remarque : cette vulnérabilité peut être exploitée en utilisant les API du composant spécifié, par exemple via un service web qui fournit des données aux API. Cette vulnérabilité s'applique également aux déploiements Java, généralement dans des clients exécutant des applications Java Web Start isolées (sandbox) ou des applets Java isolées, qui chargent et exécutent du code non fiable (par exemple, du code provenant d'Internet) et s'appuient sur le bac à sable Java pour la sécurité. Score de base CVSS 3.1 : 9.1 (impacts sur la confidentialité et l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Sources

• CVE-2026-91403-eMudhra-Java-ScannerScanner

  Vérifie les magasins de confiance Java et système pour les certificats eMudhra CA affectés par CVE-2026-91403 en sondant des hôtes de test TLS, puis signale les entrées vulnérables et les commandes de suppression keytool.