Oracle Java JSSE 曝 CVSS 9.1 漏洞，无需认证即可远程利用
cyb3rops · x · 2026-10-23
安全研究员 cyb3rops 转发 Oracle 官方安全通告，指出 Oracle Java SE、Oracle GraalVM for JDK 及 GraalVM Enterprise Edition 的 JSSE 组件存在漏洞 CVE-2026-91403，CVSS 3.1 基础分高达 9.1。
- 攻击向量：网络，攻击复杂度低，无需权限、无需用户交互，无需认证即可远程利用，Scope 不变、机密性影响高。
- 涉及多种协议，使用 Java JSSE 的服务端/客户端部署应尽快对照 Oracle 关键补丁更新修复。
所属事件:Oracle 修复 Java TLS 高危漏洞,无需凭据即可远程利用(2 条相关)→
「安全」频道最新
- eMudhra 因 CA 私钥误生成退出 SSL 业务，或遭 Chrome 全面除名 — saibharadwaj · 2026-10-23
- 安全负责人预警：AI 漏洞海啸数月内将至，基础防护仅能撑 18 个月 — EthanJPerez · 2026-10-23
- Asa Cooper-Stickwell 加入 METR 嵌入式监控评测团队 — idavidrein · 2026-10-23
- 未来网络安全将是AI攻防机器人大军24小时无休对战 — birchlse · 2026-10-23
- OpenAI 推出 YubiKey 优惠，硬件密钥约 74 欧元可下单 — dkundel · 2026-10-23
- 网页页脚一行隐藏指令即可劫持 AI Agent，间接注入解析 — anacondainc · 2026-10-23