机构
Oracle Security Blog
Oracle 安全博客发布的警报说明。
本版条目
通告
Oracle 紧急安全警报 CVE-2026-91403（CVSS 9.1）：Java SE/GraalVM JSSE 不信任受影响 eMudhra 中间证书
Oracle 于 10 月 21 日发布周期外 Security Alert CVE-2026-91403，称漏洞位于 Java SE、GraalVM for JDK 与 GraalVM Enterprise Edition 的 JSSE 组件，CVSS 3.1 为 9.1，可在无需认证的网络条件下被利用，成功后可导致关键数据的未授权创建、删除、修改或读取。官方说明该警报通过 Java 更新使运行时不信任与 eMudhra 相关的受影响中间 CA 证书集；受影响版本包括 Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 及对应 GraalVM 构建。