CVE-2026-91403

सारांश

Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition उत्पाद (घटक: JSSE) में सुरक्षा भेद्यता। प्रभावित समर्थित संस्करण हैं Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 और 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. आसानी से शोषण योग्य भेद्यता एक अप्रमाणित हमलावर को, जिसके पास कई प्रोटोकॉल के माध्यम से नेटवर्क पहुँच है, Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition से समझौता करने की अनुमति देती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition सुलभ डेटा तक अनधिकृत निर्माण, विलोपन या संशोधन पहुँच, तथा साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुँच या सभी Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition सुलभ डेटा तक पूर्ण पहुँच हो सकती है। नोट: इस भेद्यता का शोषण निर्दिष्ट घटक में APIs का उपयोग करके किया जा सकता है, उदाहरण के लिए, एक वेब सेवा के माध्यम से जो APIs को डेटा प्रदान करती है। यह भेद्यता उन Java परिनियोजनों पर भी लागू होती है, आमतौर पर उन क्लाइंट्स में जो सैंडबॉक्स्ड Java Web Start एप्लिकेशन या सैंडबॉक्स्ड Java एप्लेट चला रहे होते हैं, जो अविश्वसनीय कोड (उदाहरण के लिए, इंटरनेट से आने वाला कोड) लोड और चलाते हैं और सुरक्षा के लिए Java सैंडबॉक्स पर निर्भर करते हैं। CVSS 3.1 बेस स्कोर 9.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)।

स्रोत

• CVE-2026-91403-eMudhra-Java-Scannerस्कैनर

  Java और सिस्टम ट्रस्ट स्टोर्स में CVE-2026-91403 से प्रभावित eMudhra CA प्रमाणपत्रों की जाँच TLS परीक्षण होस्ट्स की प्रोबिंग द्वारा करता है, फिर कमज़ोर प्रविष्टियाँ और keytool हटाने के कमांड की रिपोर्ट करता है।

• javafix