Oracle 于 10 月 21 日紧急发布安全警报，确认其 Java SE、GraalVM 系列存在严重漏洞 **CVE-2026-91403**（CVSS 9.1，Critical）。

漏洞位于 JSSE（Java Secure Socket Extension）核心组件，攻击者无需任何账号、密码或用户交互，即可通过网络远程利用，导致数据被未授权读取、篡改或完全控制。官方及 OpenJDK 确认，问题源于运行时仍信任 8 张 eMudhra 中间 CA 证书，这些证书私钥极其脆弱（其中一个私钥仅为 4）。

**受影响版本（含以下及更早）：**  

- Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1  

- Oracle GraalVM for JDK：17.0.21、21.0.13  

- Oracle GraalVM Enterprise Edition：21.3.20  

企业后台、云服务、API 及依赖 Java TLS 的系统均面临风险。管理员请立即核查环境版本，并按照 Oracle 官方安全警报更新至最新补丁版本。

参考：  

oracle.com/security-alert…  

OpenJDK 同步通报：openjdk.org/groups/vulnera…

**今晚先别睡，起来打补丁！**  

#Java #CVE202691403 #安全漏洞 #打补丁

（已核实：官方安全警报、NVD、OpenJDK 及多方报道一致确认，信息准确。