甲骨文公司于10月22日发布安全警告，公开了一个被标记为CVE-2026-91403的高风险安全漏洞。这一漏洞影响Oracle Java SE、Oracle GraalVM for JDK以及Oracle GraalVM Enterprise Edition软件，CVSS 3.1评分达到9.1分，攻击者无需经过身份验证即可发起攻击。

根据官方提供的信息，该漏洞存在于Java安全套接字扩展（JSSE）组件中，攻击难度较低，无需任何权限，也不需要用户进行交互。如果漏洞被成功利用，可能会对系统的机密性和完整性造成严重影响，但不会危及系统的可用性。

攻击者可以通过调用相关组件的API来利用这一漏洞，例如通过使用相关API提供数据的Web服务发起攻击。此外，该漏洞还可能影响客户端环境中的Java程序，特别是那些加载并执行不可信代码、并依赖Java沙箱提供安全保护的Java Web Start应用或Java小程序。

具体而言，此次漏洞影响Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1；Oracle GraalVM for JDK 17.0.21和21.0.13；以及Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已经为获得高级支持和扩展支持的产品提供了补丁，用户应当尽快进行升级。

参考：

• Oracle安全警报公告 - CVE-2026-91403