📰 甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分为 9.1 分，可让黑客在无身份验证的情况下发起攻击。

据官方公布数据，该漏洞涉及 Java 安全套接字扩展（IT之家注：JSSE）组件，攻击复杂度较低，无需任何权限，也不需要用户交互。若漏洞被成功利用，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。

同时攻击者可通过调用相关组件的 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务发起攻击。还可能影响客户端环境的 Java 程序，尤其是加载并执行不可信代码、

查看原文 → ^↗