甲骨文发布 Java SE 高危漏洞安全警报,用户应尽快升级

行业与产业 · 信息技术与互联网 · cn · 来源:IT之家 · 2026-10-22 13:32

IT之家 10 月 22 日消息,甲骨文公司今日发布安全通报,披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件,CVSS 3.1 评分为 9.1 分,可让黑客在无身份验证的情况下发起攻击。 据官方公布数据, 该漏洞涉及 Java 安全套接字扩展(IT之家注:JSSE)组件 ,攻击复杂度较低,无需任何权限,也不需要用户交互。若漏洞被成功利用,可能对系统机密性和完整性造成高等级影响,但不会影响系统可用性。 同时攻击者可通过调用相关组…

关键词:综合

原文链接:https://www.ithome.com/1/016/697.htm

本页由情报雷达 INFO RADAR 采集整理,引用请注明来源「情报雷达 INFO RADAR」并附链接 https://intel.zovaxai.com/i/76913f3ebbc6d270。

← 返回情报雷达首页 · 今日情报快照