Date version

Produits Java SE

Des vulnérabilités ont été découvertes dans les produits Java SE et Oracle GraalVM. L’exploitation de ces failles pourrait permettre à un attaquant distant de provoquer un déni de service, une atteinte à la confidentialité des données et une atteinte à l’intégrité des données.

  • Refer
    tunCERT/Vuln.2026-037
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Oracle Java SE 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9, 25.0.1

Oracle JDK Mission Control, 9.1.1

Oracle GraalVM for JDK 17.0.17, 21.0.9

Oracle GraalVM Enterprise Edition 21.3.16
 

Identificants du problème
    • CVE-2025-43368 CVE-2025-7425 CVE-2026-21945 CVE-2026-21932 CVE-2026-21933 CVE-2025-6021 CVE-2025-12183 CVE-2026-21925 CVE-2025-6052 CVE-2026-21947 CVE-2025-47219
Solution vulnérabilités
Source d'information
Bulletin de sécurité Oracle Janvier 2026
https://www.oracle.com/security-alerts/cpujan2026.html#AppendixJAVA