甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级
甲骨文公司于10月22日发布安全警告，公开了编号为CVE-2026-91403的严重安全漏洞。这一漏洞波及Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition软件，CVSS 3.1评分高达9.1分，攻击者可在无需身份验证的情况下发动攻击。
根据官方披露的数据，该漏洞位于Java安全套接字扩展组件中，攻击门槛低，无需任何权限，也无需用户参与操作。若漏洞被利用成功，可能对系统的机密性和完整性产生较大冲击，但不会影响系统的可用性。
攻击者能够通过调用相关组件的API来利用此漏洞，例如借助提供数据的Web服务API发起攻击。此外，该漏洞也可能波及客户端环境中的Java程序，特别是那些加载并执行不可信代码、且依赖Java沙箱提供安全防护的Java Web Start应用或Java小程序。
本次漏洞影响的具体版本包括：Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已为享受高级支持和扩展支持的产品提供了补丁，建议用户尽快进行升级。
参考来源：
- Oracle安全警报公告 - CVE-2026-91403