CVE-2026-91403

Resumo

Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: JSSE). As versões suportadas afetadas são Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 e 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. Vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede por meio de múltiplos protocolos comprometa o Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos a essa vulnerabilidade podem resultar em acesso não autorizado de criação, exclusão ou modificação a dados críticos ou a todos os dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Observação: esta vulnerabilidade pode ser explorada usando APIs no Componente especificado, por exemplo, por meio de um serviço web que fornece dados às APIs. Esta vulnerabilidade também se aplica a implantações Java, tipicamente em clientes executando aplicações Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem do sandbox Java para segurança. Pontuação Base CVSS 3.1 de 9.1 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

Fontes

• CVE-2026-91403-eMudhra-Java-ScannerScanner

  Checks Java and system trust stores for eMudhra CA certificates affected by CVE-2026-91403 by probing TLS test hosts, then reports vulnerable entries and keytool removal commands.

• javafix