# CVE-2026-91403：Java也出漏洞了

**URL:** <https://meta.appinn.net/t/topic/94202>\
**Category:** 安全情报\
**Created:** [2026 年10 月 22 日 12:04 UTC](https://meta.appinn.net/t/topic/94202 "2026-10-22T12:04:59Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

作者： ![PandaFiredoge](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/pandafiredoge/32/58789_2.png) [@PandaFiredoge](https://meta.appinn.net/u/PandaFiredoge)\
发布日期： [2026 年10 月 22 日 12:05 UTC](https://meta.appinn.net/t/topic/94202/1 "2026-10-22T12:05:00Z")

</div>

> **[Oracle Security Alert Advisory - CVE-2026-91403](https://www.oracle.com/security-alerts/alert-cve-2026-91403.html)**
>
> Oracle Security Alert Advisory - CVE-2026-91403

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition Oracle Java SE 产品（组件：JSSE）中的漏洞。受影响的版本包括 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1;Oracle GraalVM for JDK：17.0.21 和 21.0.13;Oracle GraalVM 企业版：21.3.20。该漏洞易于被利用，允许未经认证的攻击者通过多种协议获得网络访问权限，攻破Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版。该漏洞的成功攻击可能导致未经授权创建、删除或修改关键数据或所有Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版可访问数据，以及未经授权访问关键数据或对所有Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM企业版可访问数据的访问。

注意：该漏洞可以通过使用指定组件中的 API（例如通过向 API 提供数据的 Web 服务）来利用。该漏洞同样适用于 Java 部署，通常运行沙箱 Java Web Start 应用或沙箱 Java 小程序的客户端，这些客户端加载和运行不受信任的代码（例如来自互联网的代码），并依赖 Java 沙箱来保障安全。

---

<div class="post-metadata">

作者： ![Xenon](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/xenon/32/63063_2.png) [@Xenon](https://meta.appinn.net/u/Xenon)\
发布日期： [2026 年10 月 22 日 12:10 UTC](https://meta.appinn.net/t/topic/94202/2 "2026-10-22T12:10:40Z")

</div>

绝了！ :laughing:

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2026 年10 月 22 日 12:11 UTC](https://meta.appinn.net/t/topic/94202/3 "2026-10-22T12:11:54Z")

</div>

。。。真的是

---

<div class="post-metadata">

作者： ![Qingwa](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/qingwa/32/58632_2.png) [@Qingwa](https://meta.appinn.net/u/Qingwa)\
发布日期： [2026 年10 月 22 日 14:14 UTC](https://meta.appinn.net/t/topic/94202/4 "2026-10-22T14:14:11Z")

</div>

这个得分9.1啊！

---

<div class="post-metadata">

作者： ![Pie](https://meta-edge.appinn.com/user_avatar/meta.appinn.net/pie/32/33720_2.png) [@Pie](https://meta.appinn.net/u/Pie)\
发布日期： [2026 年10 月 22 日 14:38 UTC](https://meta.appinn.net/t/topic/94202/5 "2026-10-22T14:38:00Z")

</div>

完蛋咯，运维兄弟睡不了觉了