CVE-2026-91403
Уязвимость в продукте Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition компании Oracle Java SE (компонент: JSSE). Затронуты...
- Опубликовано
- 21 окт. 2026 г.
- Обновлено
- 24 окт. 2026 г.
- Назначение CNA
- oracle
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 31,6 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость в продукте Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition компании Oracle Java SE (компонент: JSSE). Затронуты поддерживаемые версии: Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 и 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через множество протоколов скомпрометировать Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным или ко всем доступным данным Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, а также к несанкционированному доступу к критически важным данным или полному доступу ко всем доступным данным Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Примечание: данная уязвимость может быть эксплуатирована с использованием API указанного компонента, например, через веб-сервис, который передаёт данные в API. Эта уязвимость также затрагивает развёртывания Java, как правило, в клиентах, запускающих изолированные приложения Java Web Start или изолированные апплеты Java, которые загружают и выполняют недоверенный код (например, код, полученный из интернета) и полагаются на песочницу Java для обеспечения безопасности. Базовая оценка CVSS 3.1 — 9.1 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Источники
Проверяет хранилища доверенных сертификатов Java и системы на наличие сертификатов eMudhra CA, затронутых CVE-2026-91403, путём проверки тестовых TLS-хостов, а затем сообщает об уязвимых записях и командах удаления через keytool.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.