Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle Java SE
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Oracle GraalVM Enterprise Edition version 21.3.19.1.1
- Oracle GraalVM for JDK version 17.0.20.1
- Oracle GraalVM for JDK version 21.0.12.1
- Oracle Java SE version 11.0.32.1
- Oracle Java SE version 17.0.20.1
- Oracle Java SE version 21.0.12.1
- Oracle Java SE version 25.0.4.1
- Oracle Java SE version 26.0.2
- Oracle Java SE version 27
- Oracle Java SE version 8u503
- Oracle Java SE version 8u503-perf
- Oracle JavaFX version 21.0.12
- Oracle JavaFX version 25.0.4
- Oracle JavaFX version 27
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle Java SE cpuoct2026 du 20 octobre 2026
https://www.oracle.com/security-alerts/cpuoct2026.html -
Référence CVE CVE-2024-4367
https://www.cve.org/CVERecord?id=CVE-2024-4367 -
Référence CVE CVE-2024-47778
https://www.cve.org/CVERecord?id=CVE-2024-47778 -
Référence CVE CVE-2026-101516
https://www.cve.org/CVERecord?id=CVE-2026-101516 -
Référence CVE CVE-2026-101737
https://www.cve.org/CVERecord?id=CVE-2026-101737 -
Référence CVE CVE-2026-1940
https://www.cve.org/CVERecord?id=CVE-2026-1940 -
Référence CVE CVE-2026-20643
https://www.cve.org/CVERecord?id=CVE-2026-20643 -
Référence CVE CVE-2026-20664
https://www.cve.org/CVERecord?id=CVE-2026-20664 -
Référence CVE CVE-2026-20665
https://www.cve.org/CVERecord?id=CVE-2026-20665 -
Référence CVE CVE-2026-20691
https://www.cve.org/CVERecord?id=CVE-2026-20691 -
Référence CVE CVE-2026-28847
https://www.cve.org/CVERecord?id=CVE-2026-28847 -
Référence CVE CVE-2026-28857
https://www.cve.org/CVERecord?id=CVE-2026-28857 -
Référence CVE CVE-2026-28859
https://www.cve.org/CVERecord?id=CVE-2026-28859 -
Référence CVE CVE-2026-28861
https://www.cve.org/CVERecord?id=CVE-2026-28861 -
Référence CVE CVE-2026-28871
https://www.cve.org/CVERecord?id=CVE-2026-28871 -
Référence CVE CVE-2026-28883
https://www.cve.org/CVERecord?id=CVE-2026-28883 -
Référence CVE CVE-2026-28901
https://www.cve.org/CVERecord?id=CVE-2026-28901 -
Référence CVE CVE-2026-28902
https://www.cve.org/CVERecord?id=CVE-2026-28902 -
Référence CVE CVE-2026-28903
https://www.cve.org/CVERecord?id=CVE-2026-28903 -
Référence CVE CVE-2026-28904
https://www.cve.org/CVERecord?id=CVE-2026-28904 -
Référence CVE CVE-2026-28905
https://www.cve.org/CVERecord?id=CVE-2026-28905 -
Référence CVE CVE-2026-28907
https://www.cve.org/CVERecord?id=CVE-2026-28907 -
Référence CVE CVE-2026-28942
https://www.cve.org/CVERecord?id=CVE-2026-28942 -
Référence CVE CVE-2026-28946
https://www.cve.org/CVERecord?id=CVE-2026-28946 -
Référence CVE CVE-2026-28947
https://www.cve.org/CVERecord?id=CVE-2026-28947 -
Référence CVE CVE-2026-28953
https://www.cve.org/CVERecord?id=CVE-2026-28953 -
Référence CVE CVE-2026-28955
https://www.cve.org/CVERecord?id=CVE-2026-28955 -
Référence CVE CVE-2026-28958
https://www.cve.org/CVERecord?id=CVE-2026-28958 -
Référence CVE CVE-2026-28984
https://www.cve.org/CVERecord?id=CVE-2026-28984 -
Référence CVE CVE-2026-2921
https://www.cve.org/CVERecord?id=CVE-2026-2921 -
Référence CVE CVE-2026-39044
https://www.cve.org/CVERecord?id=CVE-2026-39044 -
Référence CVE CVE-2026-39872
https://www.cve.org/CVERecord?id=CVE-2026-39872 -
Référence CVE CVE-2026-43658
https://www.cve.org/CVERecord?id=CVE-2026-43658 -
Référence CVE CVE-2026-43660
https://www.cve.org/CVERecord?id=CVE-2026-43660 -
Référence CVE CVE-2026-43663
https://www.cve.org/CVERecord?id=CVE-2026-43663 -
Référence CVE CVE-2026-43676
https://www.cve.org/CVERecord?id=CVE-2026-43676 -
Référence CVE CVE-2026-43699
https://www.cve.org/CVERecord?id=CVE-2026-43699 -
Référence CVE CVE-2026-43701
https://www.cve.org/CVERecord?id=CVE-2026-43701 -
Référence CVE CVE-2026-43705
https://www.cve.org/CVERecord?id=CVE-2026-43705 -
Référence CVE CVE-2026-43707
https://www.cve.org/CVERecord?id=CVE-2026-43707 -
Référence CVE CVE-2026-43712
https://www.cve.org/CVERecord?id=CVE-2026-43712 -
Référence CVE CVE-2026-43713
https://www.cve.org/CVERecord?id=CVE-2026-43713 -
Référence CVE CVE-2026-43715
https://www.cve.org/CVERecord?id=CVE-2026-43715 -
Référence CVE CVE-2026-43716
https://www.cve.org/CVERecord?id=CVE-2026-43716 -
Référence CVE CVE-2026-43720
https://www.cve.org/CVERecord?id=CVE-2026-43720 -
Référence CVE CVE-2026-43721
https://www.cve.org/CVERecord?id=CVE-2026-43721 -
Référence CVE CVE-2026-43725
https://www.cve.org/CVERecord?id=CVE-2026-43725 -
Référence CVE CVE-2026-43726
https://www.cve.org/CVERecord?id=CVE-2026-43726 -
Référence CVE CVE-2026-43727
https://www.cve.org/CVERecord?id=CVE-2026-43727 -
Référence CVE CVE-2026-43731
https://www.cve.org/CVERecord?id=CVE-2026-43731 -
Référence CVE CVE-2026-43732
https://www.cve.org/CVERecord?id=CVE-2026-43732 -
Référence CVE CVE-2026-43734
https://www.cve.org/CVERecord?id=CVE-2026-43734 -
Référence CVE CVE-2026-43740
https://www.cve.org/CVERecord?id=CVE-2026-43740 -
Référence CVE CVE-2026-43742
https://www.cve.org/CVERecord?id=CVE-2026-43742 -
Référence CVE CVE-2026-43745
https://www.cve.org/CVERecord?id=CVE-2026-43745 -
Référence CVE CVE-2026-43804
https://www.cve.org/CVERecord?id=CVE-2026-43804 -
Référence CVE CVE-2026-46469
https://www.cve.org/CVERecord?id=CVE-2026-46469 -
Référence CVE CVE-2026-46470
https://www.cve.org/CVERecord?id=CVE-2026-46470 -
Référence CVE CVE-2026-64713
https://www.cve.org/CVERecord?id=CVE-2026-64713 -
Référence CVE CVE-2026-64719
https://www.cve.org/CVERecord?id=CVE-2026-64719 -
Référence CVE CVE-2026-64728
https://www.cve.org/CVERecord?id=CVE-2026-64728 -
Référence CVE CVE-2026-64730
https://www.cve.org/CVERecord?id=CVE-2026-64730 -
Référence CVE CVE-2026-64757
https://www.cve.org/CVERecord?id=CVE-2026-64757 -
Référence CVE CVE-2026-64783
https://www.cve.org/CVERecord?id=CVE-2026-64783 -
Référence CVE CVE-2026-64787
https://www.cve.org/CVERecord?id=CVE-2026-64787 -
Référence CVE CVE-2026-6732
https://www.cve.org/CVERecord?id=CVE-2026-6732 -
Référence CVE CVE-2026-83374
https://www.cve.org/CVERecord?id=CVE-2026-83374 -
Référence CVE CVE-2026-83376
https://www.cve.org/CVERecord?id=CVE-2026-83376 -
Référence CVE CVE-2026-83378
https://www.cve.org/CVERecord?id=CVE-2026-83378 -
Référence CVE CVE-2026-83380
https://www.cve.org/CVERecord?id=CVE-2026-83380 -
Référence CVE CVE-2026-83381
https://www.cve.org/CVERecord?id=CVE-2026-83381 -
Référence CVE CVE-2026-83387
https://www.cve.org/CVERecord?id=CVE-2026-83387 -
Référence CVE CVE-2026-83395
https://www.cve.org/CVERecord?id=CVE-2026-83395 -
Référence CVE CVE-2026-83400
https://www.cve.org/CVERecord?id=CVE-2026-83400 -
Référence CVE CVE-2026-87255
https://www.cve.org/CVERecord?id=CVE-2026-87255 -
Référence CVE CVE-2026-87290
https://www.cve.org/CVERecord?id=CVE-2026-87290 -
Référence CVE CVE-2026-87291
https://www.cve.org/CVERecord?id=CVE-2026-87291 -
Référence CVE CVE-2026-87292
https://www.cve.org/CVERecord?id=CVE-2026-87292 -
Référence CVE CVE-2026-87293
https://www.cve.org/CVERecord?id=CVE-2026-87293 -
Référence CVE CVE-2026-87294
https://www.cve.org/CVERecord?id=CVE-2026-87294 -
Référence CVE CVE-2026-87367
https://www.cve.org/CVERecord?id=CVE-2026-87367 -
Référence CVE CVE-2026-91332
https://www.cve.org/CVERecord?id=CVE-2026-91332 -
Référence CVE CVE-2026-91333
https://www.cve.org/CVERecord?id=CVE-2026-91333 -
Référence CVE CVE-2026-91334
https://www.cve.org/CVERecord?id=CVE-2026-91334 -
Référence CVE CVE-2026-91335
https://www.cve.org/CVERecord?id=CVE-2026-91335 -
Référence CVE CVE-2026-91373
https://www.cve.org/CVERecord?id=CVE-2026-91373 -
Référence CVE CVE-2026-91374
https://www.cve.org/CVERecord?id=CVE-2026-91374 -
Référence CVE CVE-2026-91375
https://www.cve.org/CVERecord?id=CVE-2026-91375 -
Référence CVE CVE-2026-91379
https://www.cve.org/CVERecord?id=CVE-2026-91379 -
Référence CVE CVE-2026-91380
https://www.cve.org/CVERecord?id=CVE-2026-91380 -
Référence CVE CVE-2026-91381
https://www.cve.org/CVERecord?id=CVE-2026-91381 -
Référence CVE CVE-2026-91382
https://www.cve.org/CVERecord?id=CVE-2026-91382 -
Référence CVE CVE-2026-91385
https://www.cve.org/CVERecord?id=CVE-2026-91385 -
Référence CVE CVE-2026-91394
https://www.cve.org/CVERecord?id=CVE-2026-91394 -
Référence CVE CVE-2026-91395
https://www.cve.org/CVERecord?id=CVE-2026-91395 -
Référence CVE CVE-2026-91396
https://www.cve.org/CVERecord?id=CVE-2026-91396 -
Référence CVE CVE-2026-91397
https://www.cve.org/CVERecord?id=CVE-2026-91397 -
Référence CVE CVE-2026-91398
https://www.cve.org/CVERecord?id=CVE-2026-91398 -
Référence CVE CVE-2026-91400
https://www.cve.org/CVERecord?id=CVE-2026-91400 -
Référence CVE CVE-2026-91402
https://www.cve.org/CVERecord?id=CVE-2026-91402 -
Référence CVE CVE-2026-91409
https://www.cve.org/CVERecord?id=CVE-2026-91409 -
Référence CVE CVE-2026-91410
https://www.cve.org/CVERecord?id=CVE-2026-91410 -
Référence CVE CVE-2026-91411
https://www.cve.org/CVERecord?id=CVE-2026-91411 -
Référence CVE CVE-2026-91415
https://www.cve.org/CVERecord?id=CVE-2026-91415 -
Référence CVE CVE-2026-91417
https://www.cve.org/CVERecord?id=CVE-2026-91417 -
Référence CVE CVE-2026-91418
https://www.cve.org/CVERecord?id=CVE-2026-91418 -
Référence CVE CVE-2026-91451
https://www.cve.org/CVERecord?id=CVE-2026-91451 -
Référence CVE CVE-2026-91452
https://www.cve.org/CVERecord?id=CVE-2026-91452 -
Référence CVE CVE-2026-91453
https://www.cve.org/CVERecord?id=CVE-2026-91453 -
Référence CVE CVE-2026-91461
https://www.cve.org/CVERecord?id=CVE-2026-91461 -
Référence CVE CVE-2026-91462
https://www.cve.org/CVERecord?id=CVE-2026-91462 -
Référence CVE CVE-2026-91463
https://www.cve.org/CVERecord?id=CVE-2026-91463 -
Référence CVE CVE-2026-91464
https://www.cve.org/CVERecord?id=CVE-2026-91464 -
Référence CVE CVE-2026-91477
https://www.cve.org/CVERecord?id=CVE-2026-91477 -
Référence CVE CVE-2026-91484
https://www.cve.org/CVERecord?id=CVE-2026-91484 -
Référence CVE CVE-2026-91487
https://www.cve.org/CVERecord?id=CVE-2026-91487
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2026 | Version initiale |