Oracle 修复 Java TLS 高危漏洞,无需凭据即可远程利用

Oracle 发布安全警报,修复 Java JSSE(TLS 实现)中的高危漏洞 CVE-2026-91403,CVSS 评分高达 9.1,可被远程且无需凭据利用。安全研究员 cyb3rops 转发官方通告,提醒受影响产品覆盖 Oracle Java SE、Oracle GraalVM for JDK 以及 GraalVM Enterprise 版本,建议相关用户尽快升级修复。

2026-10-22 ~ 2026-10-23 · 2 条相关