---
title: "甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级 - Angryecho"
description: "IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。"
canonical_url: "https://www.angryecho.com/c/java/p/P2TBBkH63Ke1IhrMgbDof"
meta:
  "og:description": "IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。"
  "og:image": "https://www.angryecho.com/_og/d/c_Post%2Ctitle_~5ZCQ5qe9572R%2Cdescription_~5ZCQ5qe95LiA5LiL77yM5bCx5LiK5ZCQ5qe9572R44CC%2CpostId_P2TBBkH63Ke1IhrMgbDof%2Crevision_~MjAyNi0xMC0yN1QwMjo1Nzo0OS4yMjMzNTBa%2Cp_Ii9jL2phdmEvcC9QMlRCQmtINjNLZTFJaHJNZ2JEb2Yi%2Cs_JHbOeTkRrqKTRPJ-.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级"
---

> Index of every page on this site: [llms.txt](https://www.angryecho.com/llms.txt)

# **甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级**

[IT之家](https://www.ithome.com/) 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分为 9.1 分，可让黑客在无身份验证的情况下发起攻击。

据官方公布数据，**该漏洞涉及 Java 安全套接字扩展（IT之家注：JSSE）组件**，攻击复杂度较低，无需任何权限，也不需要用户交互。若漏洞被成功利用，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。

同时攻击者可通过调用相关组件的 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务发起攻击。还可能影响客户端环境的 Java 程序，尤其是加载并执行不可信代码、同时依赖 Java 沙箱提供安全保护的 Java Web Start 应用或 Java 小程序。

此外，本次漏洞影响 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及 Oracle GraalVM Enterprise Edition 21.3.20，甲骨文官方已为高级支持、扩展支持的产品提供补丁，**用户应尽快升级**。

参考：

- [Oracle 安全警报公告 - CVE-2026-91403 --- Oracle Security Alert Advisory - CVE-2026-91403](https://www.oracle.com/security-alerts/alert-cve-2026-91403.html)

> 原文： [IT之家｜甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级](https://www.ithome.com/1/016/697.htm)，2026-10-22

排序方式 :

### **成为第一条评论！**

Nobody's responded to this post yet. Add your thoughts and get the conversation going.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.angryecho.com/c/java/p/P2TBBkH63Ke1IhrMgbDof#post","@type":"DiscussionForumPosting","commentCount":0,"dateModified":"2026-10-27T02:57:49.223Z","datePublished":"2026-10-22T13:32:00.000Z","description":"IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。","headline":"甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级","isPartOf":"https://www.angryecho.com/c/java","mainEntityOfPage":"https://www.angryecho.com/c/java/p/P2TBBkH63Ke1IhrMgbDof","text":"IT之家 10 月 22 日消息，甲骨文公司今日发布安全通报，披露编号为 CVE-2026-91403 的高危安全漏洞。影响 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 软件，CVSS 3.1 评分为 9.1 分，可让黑客在无身份验证的情况下发起攻击。\n\n据官方公布数据，该漏洞涉及 Java 安全套接字扩展（IT之家注：JSSE）组件，攻击复杂度较低，无需任何权限，也不需要用户交互。若漏洞被成功利用，可能对系统机密性和完整性造成高等级影响，但不会影响系统可用性。\n\n同时攻击者可通过调用相关组件的 API 利用漏洞，例如使用相关 API 提供数据的 Web 服务发起攻击。还可能影响客户端环境的 Java 程序，尤其是加载并执行不可信代码、同时依赖 Java 沙箱提供安全保护的 Java Web Start 应用或 Java 小程序。\n\n此外，本次漏洞影响 Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5 和 27.0.1；Oracle GraalVM for JDK 17.0.21、21.0.13；以及 Oracle GraalVM Enterprise Edition 21.3.20，甲骨文官方已为高级支持、扩展支持的产品提供补丁，用户应尽快升级。\n\n参考：\n\n\n\n\n\nOracle 安全警报公告 - CVE-2026-91403 --- Oracle Security Alert Advisory - CVE-2026-91403\n\n\n\n原文：IT之家｜甲骨文发布 Java SE 高危漏洞安全警报，用户应尽快升级，2026-10-22","url":"https://www.angryecho.com/c/java/p/P2TBBkH63Ke1IhrMgbDof","author":{"@type":"Person","name":"edfward","url":"https://www.angryecho.com/u/V2Xedfward"},"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/DislikeAction","userInteractionCount":0},{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":0}]}]}
```

## Sitemap

See the full [sitemap](https://www.angryecho.com/sitemap.md) for all pages.