Risque

Atteinte à la confidentialité et l’intégrité des données.
Déni de services.
Exécution de code.

Systèmes affectés :

Oracle GraalVM Enterprise Edition version 21.3.15
Oracle GraalVM for JDK version 17.0.16
Oracle GraalVM for JDK version 21.0.8
Oracle Java SE version 11.0.28
Oracle Java SE version 17.0.16
Oracle Java SE version 21.0.8
Oracle Java SE version 25
Oracle Java SE version 8u461
Oracle Java SE version 8u461-b50
Oracle Java SE version 8u461-perf

Résumé

Des vulnérabilités ont été découvertes dans les produits Java. Elles permettent de provoquer un déni de service, une exécution de code et une atteinte à l’intégrité et la confidentialité des données.

Documentation éditeur

• Bulletin de sécurité Oracle Java SE cpuoct2025 du 21 octobre 2025

Solution

• consulter la section Documentation éditeur.