CVE-2026-91403

严重已发布

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品（属于 Oracle Java SE，组件：JSSE）中的漏洞。受影响的受支持版本包括 Oracle Java...

已发布: 2026年10月21日
已更新: 2026年10月24日
分配 CNA: oracle
观察到的证据: 2026年11月4日

初级CVSS

9.1/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS概率估计

0.4%

低 · 未来 30 天

百分位: 31.6%
型号日期: 2026年11月4日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品（属于 Oracle Java SE，组件：JSSE）中的漏洞。受影响的受支持版本包括 Oracle Java SE：8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1；Oracle GraalVM for JDK：17.0.21 和 21.0.13；Oracle GraalVM Enterprise Edition：21.3.20。该漏洞易于利用，允许未经身份验证的攻击者通过多种协议进行网络访问，从而入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞可能导致对关键数据的未经授权的创建、删除或修改访问，以及对 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 所有可访问数据的未经授权访问，或对关键数据的未经授权访问以及对所有可访问数据的完全访问。注意：此漏洞可通过使用指定组件中的 API 进行利用，例如通过向这些 API 提供数据的 Web 服务。此漏洞同样适用于 Java 部署，通常是在运行沙箱化 Java Web Start 应用程序或沙箱化 Java applet 的客户端中，这些客户端会加载并运行不受信任的代码（例如来自互联网的代码），并依赖 Java 沙箱来保障安全。CVSS 3.1 基础评分 9.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

来源

CVE-2026-91403-eMudhra-Java-Scanner扫描仪
检查 Java 和系统信任库中受 CVE-2026-91403 影响的 eMudhra CA 证书，通过探测 TLS 测试主机进行验证，然后报告存在漏洞的条目以及 keytool 删除命令。
javafix补丁
检查并修复 Windows 和 macOS 上受 CVE-2026-91403（受损的 eMudhra 中间证书）影响的 Java 运行时——需先征得同意，无依赖，无需网络。
fix-cve-2026-91403补丁
用于修复 Ubuntu OpenJDK 中 CVE-2026-91403 的 Shell 脚本，通过修补默认 Java 运行时实现；修复后需要重启 Java 进程。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

总结

来源

CVE-2026-91403-eMudhra-Java-Scanner扫描仪

检查 Java 和系统信任库中受 CVE-2026-91403 影响的 eMudhra CA 证书，通过探测 TLS 测试主机进行验证，然后报告存在漏洞的条目以及 keytool 删除命令。

javafix补丁

检查并修复 Windows 和 macOS 上受 CVE-2026-91403（受损的 eMudhra 中间证书）影响的 Java 运行时——需先征得同意，无依赖，无需网络。

fix-cve-2026-91403补丁

用于修复 Ubuntu OpenJDK 中 CVE-2026-91403 的 Shell 脚本，通过修补默认 Java 运行时实现；修复后需要重启 Java 进程。