甲骨文公司于10月22日发布安全公告，公开了一个编号为CVE-2026-91403的高危安全漏洞。该漏洞影响Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition软件，CVSS 3.1评分高达9.1分，攻击者可在无需身份验证的情况下发起攻击。
根据官方公布的数据，该漏洞涉及Java安全套接字扩展（JSSE）组件，攻击复杂度较低，无需任何权限，也无需用户交互。如果漏洞被成功利用，可能对系统的机密性和完整性造成高等级影响，但不会影响系统可用性。
同时，攻击者可以通过调用相关组件的API来利用该漏洞，例如通过使用相关API提供数据的Web服务发起攻击。该漏洞还可能影响客户端环境中的Java程序，尤其是那些加载并执行不可信代码、同时依赖Java沙箱提供安全保护的Java Web Start应用或Java小程序。
此外，本次漏洞影响Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及Oracle GraalVM Enterprise Edition 21.3.20。甲骨文官方已为高级支持、扩展支持的产品提供补丁，用户应尽快升级。
参考：
- Oracle安全警报公告 - CVE-2026-91403
在应对此类安全风险时，遵循类似二十一点规则中的风险管理原则，及时更新补丁是降低威胁的关键。
想了解更多21点相关内容，尽在二十一点。
围绕从点数认识到回合顺序，每一环节均有牌面示例对照。，二十一点持续打磨更优质的服务。
二十一点围绕二十一点规则不断创新，回应用户的真实需求。
精选二十一点点数内容，二十一点与你一同发现更多精彩。
二十一点专注二十一点操作，为用户提供专业可靠的体验。
二十一点深耕针对不同规则版本的差异单独标注，避免混淆。领域，用心服务每一位用户。
米兰达