Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Oracle Java SE Gestion du document Référence CERTFR-2026-AVI-1350 Titre Multiples vulnérabilités dans Oracle Java SE Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité Oracle Java SE cpuoct2026 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés Oracle GraalVM Enterprise Edition version 21.3.19.1.1 Oracle GraalVM for JDK version 17.0.20.1 Oracle GraalVM for JDK version 21.0.12.1 Oracle Java SE version 11.0.32.1 Oracle Java SE version 17.0.20.1 Oracle Java SE version 21.0.12.1 Oracle Java SE version 25.0.4.1 Oracle Java SE version 26.0.2 Oracle Java SE version 27 Oracle Java SE version 8u503 Oracle Java SE version 8u503-perf Oracle JavaFX version 21.0.12 Oracle JavaFX version 25.0.4 Oracle JavaFX version 27 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Java SE cpuoct2026 du 20 octobre 2026 https://www.oracle.com/security-alerts/cpuoct2026.html Référence CVE CVE-2024-4367 https://www.cve.org/CVERecord?id=CVE-2024-4367 Référence CVE CVE-2024-47778 https://www.cve.org/CVERecord?id=CVE-2024-47778 Référence CVE CVE-2026-101516 https://www.cve.org/CVERecord?id=CVE-2026-101516 Référence CVE CVE-2026-101737 https://www.cve.org/CVERecord?id=CVE-2026-101737 Référence CVE CVE-2026-1940 https://www.cve.org/CVERecord?id=CVE-2026-1940 Référence CVE CVE-2026-20643 https://www.cve.org/CVERecord?id=CVE-2026-20643 Référence CVE CVE-2026-20664 https://www.cve.org/CVERecord?id=CVE-2026-20664 Référence CVE CVE-2026-20665 https://www.cve.org/CVERecord?id=CVE-2026-20665 Référence CVE CVE-2026-20691 https://www.cve.org/CVERecord?id=CVE-2026-20691 Référence CVE CVE-2026-28847 https://www.cve.org/CVERecord?id=CVE-2026-28847 Référence CVE CVE-2026-28857 https://www.cve.org/CVERecord?id=CVE-2026-28857 Référence CVE CVE-2026-28859 https://www.cve.org/CVERecord?id=CVE-2026-28859 Référence CVE CVE-2026-28861 https://www.cve.org/CVERecord?id=CVE-2026-28861 Référence CVE CVE-2026-28871 https://www.cve.org/CVERecord?id=CVE-2026-28871 Référence CVE CVE-2026-28883 https://www.cve.org/CVERecord?id=CVE-2026-28883 Référence CVE CVE-2026-28901 https://www.cve.org/CVERecord?id=CVE-2026-28901 Référence CVE CVE-2026-28902 https://www.cve.org/CVERecord?id=CVE-2026-28902 Référence CVE CVE-2026-28903 https://www.cve.org/CVERecord?id=CVE-2026-28903 Référence CVE CVE-2026-28904 https://www.cve.org/CVERecord?id=CVE-2026-28904 Référence CVE CVE-2026-28905 https://www.cve.org/CVERecord?id=CVE-2026-28905 Référence CVE CVE-2026-28907 https://www.cve.org/CVERecord?id=CVE-2026-28907 Référence CVE CVE-2026-28942 https://www.cve.org/CVERecord?id=CVE-2026-28942 Référence CVE CVE-2026-28946 https://www.cve.org/CVERecord?id=CVE-2026-28946 Référence CVE CVE-2026-28947 https://www.cve.org/CVERecord?id=CVE-2026-28947 Référence CVE CVE-2026-28953 https://www.cve.org/CVERecord?id=CVE-2026-28953 Référence CVE CVE-2026-28955 https://www.cve.org/CVERecord?id=CVE-2026-28955 Référence CVE CVE-2026-28958 https://www.cve.org/CVERecord?id=CVE-2026-28958 Référence CVE CVE-2026-28984 https://www.cve.org/CVERecord?id=CVE-2026-28984 Référence CVE CVE-2026-2921 https://www.cve.org/CVERecord?id=CVE-2026-2921 Référence CVE CVE-2026-39044 https://www.cve.org/CVERecord?id=CVE-2026-39044 Référence CVE CVE-2026-39872 https://www.cve.org/CVERecord?id=CVE-2026-39872 Référence CVE CVE-2026-43658 https://www.cve.org/CVERecord?id=CVE-2026-43658 Référence CVE CVE-2026-43660 https://www.cve.org/CVERecord?id=CVE-2026-43660 Référence CVE CVE-2026-43663 https://www.cve.org/CVERecord?id=CVE-2026-43663 Référence CVE CVE-2026-43676 https://www.cve.org/CVERecord?id=CVE-2026-43676 Référence CVE CVE-2026-43699 https://www.cve.org/CVERecord?id=CVE-2026-43699 Référence CVE CVE-2026-43701 https://www.cve.org/CVERecord?id=CVE-2026-43701 Référence CVE CVE-2026-43705 https://www.cve.org/CVERecord?id=CVE-2026-43705 Référence CVE CVE-2026-43707 https://www.cve.org/CVERecord?id=CVE-2026-43707 Référence CVE CVE-2026-43712 https://www.cve.org/CVERecord?id=CVE-2026-43712 Référence CVE CVE-2026-43713 https://www.cve.org/CVERecord?id=CVE-2026-43713 Référence CVE CVE-2026-43715 https://www.cve.org/CVERecord?id=CVE-2026-43715 Référence CVE CVE-2026-43716 https://www.cve.org/CVERecord?id=CVE-2026-43716 Référence CVE CVE-2026-43720 https://www.cve.org/CVERecord?id=CVE-2026-43720 Référence CVE CVE-2026-43721 https://www.cve.org/CVERecord?id=CVE-2026-43721 Référence CVE CVE-2026-43725 https://www.cve.org/CVERecord?id=CVE-2026-43725 Référence CVE CVE-2026-43726 https://www.cve.org/CVERecord?id=CVE-2026-43726 Référence CVE CVE-2026-43727 https://www.cve.org/CVERecord?id=CVE-2026-43727 Référence CVE CVE-2026-43731 https://www.cve.org/CVERecord?id=CVE-2026-43731 Référence CVE CVE-2026-43732 https://www.cve.org/CVERecord?id=CVE-2026-43732 Référence CVE CVE-2026-43734 https://www.cve.org/CVERecord?id=CVE-2026-43734 Référence CVE CVE-2026-43740 https://www.cve.org/CVERecord?id=CVE-2026-43740 Référence CVE CVE-2026-43742 https://www.cve.org/CVERecord?id=CVE-2026-43742 Référence CVE CVE-2026-43745 https://www.cve.org/CVERecord?id=CVE-2026-43745 Référence CVE CVE-2026-43804 https://www.cve.org/CVERecord?id=CVE-2026-43804 Référence CVE CVE-2026-46469 https://www.cve.org/CVERecord?id=CVE-2026-46469 Référence CVE CVE-2026-46470 https://www.cve.org/CVERecord?id=CVE-2026-46470 Référence CVE CVE-2026-64713 https://www.cve.org/CVERecord?id=CVE-2026-64713 Référence CVE CVE-2026-64719 https://www.cve.org/CVERecord?id=CVE-2026-64719 Référence CVE CVE-2026-64728 https://www.cve.org/CVERecord?id=CVE-2026-64728 Référence CVE CVE-2026-64730 https://www.cve.org/CVERecord?id=CVE-2026-64730 Référence CVE CVE-2026-64757 https://www.cve.org/CVERecord?id=CVE-2026-64757 Référence CVE CVE-2026-64783 https://www.cve.org/CVERecord?id=CVE-2026-64783 Référence CVE CVE-2026-64787 https://www.cve.org/CVERecord?id=CVE-2026-64787 Référence CVE CVE-2026-6732 https://www.cve.org/CVERecord?id=CVE-2026-6732 Référence CVE CVE-2026-83374 https://www.cve.org/CVERecord?id=CVE-2026-83374 Référence CVE CVE-2026-83376 https://www.cve.org/CVERecord?id=CVE-2026-83376 Référence CVE CVE-2026-83378 https://www.cve.org/CVERecord?id=CVE-2026-83378 Référence CVE CVE-2026-83380 https://www.cve.org/CVERecord?id=CVE-2026-83380 Référence CVE CVE-2026-83381 https://www.cve.org/CVERecord?id=CVE-2026-83381 Référence CVE CVE-2026-83387 https://www.cve.org/CVERecord?id=CVE-2026-83387 Référence CVE CVE-2026-83395 https://www.cve.org/CVERecord?id=CVE-2026-83395 Référence CVE CVE-2026-83400 https://www.cve.org/CVERecord?id=CVE-2026-83400 Référence CVE CVE-2026-87255 https://www.cve.org/CVERecord?id=CVE-2026-87255 Référence CVE CVE-2026-87290 https://www.cve.org/CVERecord?id=CVE-2026-87290 Référence CVE CVE-2026-87291 https://www.cve.org/CVERecord?id=CVE-2026-87291 Référence CVE CVE-2026-87292 https://www.cve.org/CVERecord?id=CVE-2026-87292 Référence CVE CVE-2026-87293 https://www.cve.org/CVERecord?id=CVE-2026-87293 Référence CVE CVE-2026-87294 https://www.cve.org/CVERecord?id=CVE-2026-87294 Référence CVE CVE-2026-87367 https://www.cve.org/CVERecord?id=CVE-2026-87367 Référence CVE CVE-2026-91332 https://www.cve.org/CVERecord?id=CVE-2026-91332 Référence CVE CVE-2026-91333 https://www.cve.org/CVERecord?id=CVE-2026-91333 Référence CVE CVE-2026-91334 https://www.cve.org/CVERecord?id=CVE-2026-91334 Référence CVE CVE-2026-91335 https://www.cve.org/CVERecord?id=CVE-2026-91335 Référence CVE CVE-2026-91373 https://www.cve.org/CVERecord?id=CVE-2026-91373 Référence CVE CVE-2026-91374 https://www.cve.org/CVERecord?id=CVE-2026-91374 Référence CVE CVE-2026-91375 https://www.cve.org/CVERecord?id=CVE-2026-91375 Référence CVE CVE-2026-91379 https://www.cve.org/CVERecord?id=CVE-2026-91379 Référence CVE CVE-2026-91380 https://www.cve.org/CVERecord?id=CVE-2026-91380 Référence CVE CVE-2026-91381 https://www.cve.org/CVERecord?id=CVE-2026-91381 Référence CVE CVE-2026-91382 https://www.cve.org/CVERecord?id=CVE-2026-91382 Référence CVE CVE-2026-91385 https://www.cve.org/CVERecord?id=CVE-2026-91385 Référence CVE CVE-2026-91394 https://www.cve.org/CVERecord?id=CVE-2026-91394 Référence CVE CVE-2026-91395 https://www.cve.org/CVERecord?id=CVE-2026-91395 Référence CVE CVE-2026-91396 https://www.cve.org/CVERecord?id=CVE-2026-91396 Référence CVE CVE-2026-91397 https://www.cve.org/CVERecord?id=CVE-2026-91397 Référence CVE CVE-2026-91398 https://www.cve.org/CVERecord?id=CVE-2026-91398 Référence CVE CVE-2026-91400 https://www.cve.org/CVERecord?id=CVE-2026-91400 Référence CVE CVE-2026-91402 https://www.cve.org/CVERecord?id=CVE-2026-91402 Référence CVE CVE-2026-91409 https://www.cve.org/CVERecord?id=CVE-2026-91409 Référence CVE CVE-2026-91410 https://www.cve.org/CVERecord?id=CVE-2026-91410 Référence CVE CVE-2026-91411 https://www.cve.org/CVERecord?id=CVE-2026-91411 Référence CVE CVE-2026-91415 https://www.cve.org/CVERecord?id=CVE-2026-91415 Référence CVE CVE-2026-91417 https://www.cve.org/CVERecord?id=CVE-2026-91417 Référence CVE CVE-2026-91418 https://www.cve.org/CVERecord?id=CVE-2026-91418 Référence CVE CVE-2026-91451 https://www.cve.org/CVERecord?id=CVE-2026-91451 Référence CVE CVE-2026-91452 https://www.cve.org/CVERecord?id=CVE-2026-91452 Référence CVE CVE-2026-91453 https://www.cve.org/CVERecord?id=CVE-2026-91453 Référence CVE CVE-2026-91461 https://www.cve.org/CVERecord?id=CVE-2026-91461 Référence CVE CVE-2026-91462 https://www.cve.org/CVERecord?id=CVE-2026-91462 Référence CVE CVE-2026-91463 https://www.cve.org/CVERecord?id=CVE-2026-91463 Référence CVE CVE-2026-91464 https://www.cve.org/CVERecord?id=CVE-2026-91464 Référence CVE CVE-2026-91477 https://www.cve.org/CVERecord?id=CVE-2026-91477 Référence CVE CVE-2026-91484 https://www.cve.org/CVERecord?id=CVE-2026-91484 Référence CVE CVE-2026-91487 https://www.cve.org/CVERecord?id=CVE-2026-91487 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale