Oracle 曝 Java TLS 高危漏洞 CVE-2026-91403,CVSS 达 9.1
matthew_d_green · x · 2026-10-22
Oracle 发布安全警报,修复 Java JSSE(TLS 实现)中的一个高危漏洞 CVE-2026-91403,CVSS 评分 9.1,可被远程无凭据利用。
受影响版本覆盖 Java SE 8u511、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1 及 GraalVM(含 Enterprise Edition 21.3.20 与 JDK 17.0.21/21.0.13 版本),官方已提供补丁,建议用户尽快升级。
「安全」频道最新
- a16z 成立 SAIF 基金会,帮美国小城市用 AI 防御勒索攻击 — vishalmisra · 2026-10-22
- a16z 投资人:担心的不是超级智能灭世,而是百万模型+网络攻击 — vishalmisra · 2026-10-22
- AI 助手 dot 自查项目，发现 Railway 上存着泄露的 OpenAI 凭据 — JasonBotterill · 2026-10-22
- Agent 安全进入 CVE 时代：训练缺陷致权限提升漏洞走传统安全流程 — krishnan · 2026-10-22
- PHP2Shell 漏洞补丁发布前数天已被黑客大规模利用 — Wired AI · 2026-10-22
- AI 公司 GUDEA 追踪 2.5 万条人肉帖文,登上纽约时报头版 — nordicinst · 2026-10-22