CVE-2026-87293
Publiée le 2026-10-20 · Dernière modification le 2026-10-21
Oracle Java SE (versions 8u503 et 8u503-perf) et GraalVM Enterprise Edition (21.3.19.1.1) sont concernés via le composant Remote Method Invocation (RMI). Le RMI est utilisé pour permettre à des objets Java d'appeler des méthodes sur des objets situés dans différentes machines virtuelles à travers un réseau. La faille réside dans la manière dont les API RMI gèrent les données entrantes, permettant à un attaquant d'envoyer des requêtes spécialement conçues à un service à l'écoute.
Un attaquant disposant d'un accès réseau peut exploiter cette vulnérabilité sans authentification ni interaction de l'utilisateur pour lire, mettre à jour ou supprimer un sous-ensemble limité de données accessibles. Comme la faille peut affecter d'autres produits liés à l'environnement Java, le risque global pour l'intégrité et la confidentialité du système est modéré. Toutefois, l'attaque est difficile à exécuter avec succès en raison de hautes exigences de complexité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in Oracle Java SE (component: RMI). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. While the vulnerability is in Oracle Java SE, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data as well as unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).