甲骨文 Java 高危漏洞 CVSS 9.1 分

IT时代网10月22日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞，影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 多款产品，CVSS 3.1 评分达到 9.1 分，攻击者无需身份验证即可发起攻击。该漏洞位于 Java 安全套接字扩展（JSSE）组件，攻击复杂度较低，不需要任何权限，也不需要用户交互。漏洞被成功利用后，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。攻击者可通过调用相关组件的 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务；客户端环境中的 Java 程序同样可能受影响，尤其是加载并执行不可信代码、依赖 Java 沙箱提供安全保护的 Java Web Start 应用或 Java 小程序。受影响版本包括 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1，Oracle GraalVM for JDK 17.0.21、21.0.13，以及 Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已为高级支持、扩展支持的产品提供补丁，用户应尽快升级。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺