甲骨文公司披露编号为 CVE-2026-91403 的高危安全漏洞，该漏洞涉及 Java 安全套接字扩展组件，CVSS 3.1 评分为 9.1 分，攻击者可在无身份验证、攻击复杂度低、无需权限和用户交互的情况下，通过调用相关组件 API 发起攻击，成功利用后会对系统机密性和完整性造成高等级影响，不影响系统可用性，还可能影响特定客户端环境的 Java 程序。该漏洞影响多个版本的 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，甲骨文官方已为相关支持产品提供补丁，用户应尽快升级。
Readhub
专业版功能