甲骨文发布Java SE高危漏洞警报

驱动中国10月22日消息，甲骨文公司发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。该漏洞影响 Oracle Java SE、Oracle GraalVM for JDK 以及 Oracle GraalVM Enterprise Edition，CVSS 3.1 评分为 9.1 分，可在无身份验证条件下被攻击者利用。

官方公布的信息显示，该漏洞涉及 Java 安全套接字扩展（JSSE）组件，攻击复杂度较低，无需权限，也不需要用户交互。若被成功利用，系统机密性和完整性可能受到高等级影响，但系统可用性不会受到影响。

攻击路径方面，攻击者可以调用相关组件 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务发起攻击。该漏洞还可能影响客户端环境中的 Java 程序，特别是加载并执行不可信代码、同时依赖 Java 沙箱提供安全保护的 Java Web Start 应用或 Java 小程序。

受影响版本包括 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已为高级支持、扩展支持的产品提供补丁，并提示用户尽快升级。