Oracle Java SE 关键证书信任（CVE-2026-91403 安全警报）

critical Nessus 插件 ID 371349

语言：

简介

远程主机受到漏洞影响。

描述

远程主机上安装的 Java 的 8u511、8u511-perf、 11.0.33、 17.0.21、 21.0.13、 25.0.5或 27.0.1 版本受到 Oracle 安全警报公告中 CVE-2026-91403 提及的一个漏洞的影响。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u511、8u511-perf、11.0.33、、17.0.2121.0.13、25.0.5、; 27.0.1Oracle GraalVM for JDK： 17.0.21 和 21.0.13;Oracle GraalVM Enterprise Edition：
21.3.20。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。(CVE-2026-91403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Java SE 11.0.33.0.2、 17.0.21.0.2、 21.0.13.0.2或25.0.5.0.227.0.1.0.2根据 Oracle 安全性警示公告，CVE-2026-91403视情况而定。对于 Java SE 8，请应用 My Oracle Support 提供的 8u511 b32 BPR。