CVE-2026-91403
Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: JSSE). Betroffene...
- Veröffentlicht
- 21.10.2026
- Aktualisiert
- 24.10.2026
- CNA zuweisen
- oracle
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 31,6 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schwachstelle im Produkt Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition von Oracle Java SE (Komponente: JSSE). Betroffene unterstützte Versionen sind Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 und 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. Eine leicht ausnutzbare Schwachstelle ermöglicht einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern des Zugriffs auf kritische Daten oder alle zugänglichen Daten von Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle zugänglichen Daten von Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition führen. Hinweis: Diese Schwachstelle kann durch die Verwendung von APIs in der angegebenen Komponente ausgenutzt werden, z. B. über einen Webdienst, der Daten an die APIs liefert. Diese Schwachstelle betrifft auch Java-Bereitstellungen, typischerweise in Clients, die sandboxed Java Web Start-Anwendungen oder sandboxed Java-Applets ausführen, die nicht vertrauenswürdigen Code laden und ausführen (z. B. Code, der aus dem Internet stammt) und sich für die Sicherheit auf die Java-Sandbox verlassen. CVSS 3.1 Base Score 9.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Quellen
Prüft Java- und System-Truststores auf von CVE-2026-91403 betroffene eMudhra-CA-Zertifikate, indem TLS-Testhosts abgefragt werden, und meldet anschließend verwundbare Einträge sowie keytool-Entfernungsbefehle.
- javafixPatch
Java-Laufzeitumgebungen unter Windows und macOS auf CVE-2026-91403 (kompromittierte eMudhra-Intermediates) prüfen und beheben — einwilligungsbasiert, ohne Abhängigkeiten, ohne Netzwerk.
- fix-cve-2026-91403Patch
Shell-Skript, das CVE-2026-91403 in Ubuntu OpenJDK durch Patchen der Standard-Java-Laufzeitumgebung behebt; erfordert anschließend einen Neustart der Java-Prozesse.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.