甲骨文公司10月22日发布安全通报，披露编号CVE-2026-91403的高危安全漏洞，CVSS 3.1评分为9.1分，可让黑客在无身份验证的情况下发起攻击。
该漏洞涉及Java安全套接字扩展（JSSE）组件，攻击复杂度较低，无需任何权限和用户交互；若被成功利用，可能对系统机密性和完整性造成高等级影响，但不影响系统可用性。
受影响版本包括Oracle Java SE 8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5和27.0.1，Oracle GraalVM for JDK 17.0.21、21.0.13，以及Oracle GraalVM Enterprise Edition 21.3.20。甲骨文已为高级支持、扩展支持的产品提供补丁，用户应尽快升级。