甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

IT之家 10 月 22 日消息，甲骨文公司今日发布安全警报，公开了一个编号为 CVE-2026-91403 的严重安全缺陷。该问题波及 Oracle Java SE、Oracle GraalVM for JDK 以及 Oracle GraalVM Enterprise Edition 软件，在 CVSS 3.1 标准下评分达 9.1 分，攻击者可在未通过身份验证的情形下实施攻击。

据官方披露的信息，该缺陷位于 Java 安全套接字扩展（IT之家注：JSSE）组件中，攻击手段简单，无需任何权限，也不要求用户进行操作。若被不法分子得逞，可能对系统的保密性和完整性产生严重冲击，但不会干扰系统正常运行。

此外，攻击者可通过调用相关组件的 API 来利用该漏洞，例如借助提供数据的 Web 服务 API 发动攻击。同时，它还可能波及客户端环境中的 Java 程序，尤其是那些加载并运行不可信代码、并依靠 Java 沙箱提供安全防护的 Java Web Start 应用或 Java 小程序。

此次缺陷波及 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及 Oracle GraalVM Enterprise Edition 21.3.20。甲骨文官方已为享有高级支持及扩展支持的产品推出修复补丁，建议用户尽快进行升级。

参考：

• Oracle 安全警报公告 - CVE-2026-91403 --- Oracle Security Alert Advisory - CVE-2026-91403