在持续更新平台信息，提供可靠参考方面，欧博体育网站提供贴心周到的支持。

甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级

IT之家 10 月 22 日消息，甲骨文于今日发布安全通知，公开了一个高危安全漏洞，编号为 CVE-2026-91403。该漏洞波及 Oracle Java SE、Oracle GraalVM for JDK 及 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分达 9.1 分，攻击者无需身份验证即可发起攻击。

根据官方披露信息，此漏洞关联 Java 安全套接字扩展（IT之家注：JSSE）组件，攻击门槛较低，无需任何权限，也无需用户交互。一旦漏洞被恶意利用，可能对系统机密性与完整性产生严重冲击，但不会影响系统可用性。

此外，攻击者能通过调用相关组件的 API 来利用该漏洞，例如借助提供数据的 Web 服务 API 发起攻击。它还可能波及客户端环境中的 Java 程序，尤其是那些加载并运行不可信代码、并依赖 Java 沙箱提供安全防护的 Java Web Start 应用或 Java 小程序。

与此同时，本次漏洞波及 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 及 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及 Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已为享受高级支持、扩展支持的产品推出补丁，用户应尽快进行升级。

参考：

• Oracle 安全警报公告 - CVE-2026-91403 --- Oracle Security Alert Advisory - CVE-2026-91403