甲骨文披露高危Java漏洞CVE-2026-91403，CVSS评分9.1

发生了什么

甲骨文公司于2026年10月22日发布安全通报，披露高危漏洞CVE-2026-91403。该漏洞影响Oracle Java SE、GraalVM for JDK及Enterprise Edition多个版本，CVSS 3.1评分为9.1分。漏洞位于Java安全套接字扩展（JSSE）组件，攻击者可远程利用，威胁系统机密性与完整性。Web服务、Java Web Start及小程序等客户端环境存在风险。甲骨文已为高级及扩展支持客户推送补丁，建议用户立即升级。