java漏洞CVE-2026-91403
【摘要】 10月22日当天，与Java直接相关的CVE是Oracle Java SE和GraalVM的JSSE组件漏洞CVE-2026-91403，属于未认证远程可利用的严重漏洞。影响范围：Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1，以及GraalVM for JDK 17.0.21、21.0.13和GraalVM Enterpr...
10月22日当天，与Java直接相关的CVE是Oracle Java SE和GraalVM的JSSE组件漏洞CVE-2026-91403，属于未认证远程可利用的严重漏洞。
影响范围：Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1，以及GraalVM for JDK 17.0.21、21.0.13和GraalVM Enterprise Edition 21.3.20。
风险后果：攻击者可利用多种协议和API输入（含Web服务）远程触达漏洞，造成未授权读取、修改或删除数据。
修复建议：按版本升级Oracle JDK到11.0.33.0.2、17.0.21.0.2、21.0.13.0.2、25.0.5.0.2或27.0.1.0.2；Java 8和GraalVM需按Oracle官方补丁指引操作。
【版权声明】本文为华为云社区用户转载文章，如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）