Oracle Java SE 漏洞（安全警报 CVE-2026-114820）

critical Nessus 插件 ID 372933

语言：

简介

远程主机受到漏洞影响。

描述

远程主机上安装的 Java 版本低于 8u511-b33、 11.0.33.0.3、 17.0.21.0.3、 21.0.13.0.325.0.5.0.3或 27.0.1.0.3。因此，如 Oracle Security Alert 而言 CVE-2026-114820，受到一个漏洞的影响。修复后的版本从 JDK cacerts 密钥库中删除受影响的 eMudhra 根 CA 证书。

- Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：JSSE）。支持的版本中受影响的是 Oracle Java SE：8u511-b32、8u511-perf-b32、 11.0.33.0.2、 17.0.21.0.2、 21.0.13.0.2、 25.0.5.0.2; 27.0.1.0.2Oracle GraalVM for JDK：
17.0.21.0.2 和 21.0.13.0.2;Oracle GraalVM Enterprise Edition： 21.3.20.0.2. 此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Editio 可访问数据。(CVE-2026-114820)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。