甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

2026-10-22 · MK体育网址

IT之家 10 月 22 日消息，甲骨文公司于今日发布安全公告，公开了编号为 CVE-2026-91403 的高风险安全漏洞。该漏洞波及 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分高达 9.1 分，黑客可在未经过身份验证的情况下实施攻击。

根据官方披露的信息，此漏洞涉及 Java 安全套接字扩展（IT之家注：JSSE）组件，攻击手段较为简单，无需任何权限，也不要求用户参与操作。如果漏洞被成功利用，可能会对系统的机密性和完整性造成严重冲击，但不会影响到系统的可用性。

与此同时，攻击者能够通过调用相关组件的 API 来利用该漏洞，例如使用相关 API 提供数据的 Web 服务发动攻击。还可能波及客户端环境中的 Java 程序，特别是那些加载并运行不可信代码、同时依赖 Java 沙箱提供安全防护的 Java Web Start 应用或 Java 小程序。

此外，本次漏洞影响的范围包括 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及 Oracle GraalVM Enterprise Edition 21.3.20。甲骨文官方已为高级支持、扩展支持的产品提供补丁，用户应尽快进行升级。

参考：

Oracle 安全警报公告 - CVE-2026-91403 --- Oracle Security Alert Advisory - CVE-2026-91403

甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

更多文章