小茉莉知识学习站
后端开发
2026-10-26
JDK 全线告急：CVE-2026-91403 到底坏在哪，谁会真的被打到
2026 年 10 月 21 日 Oracle 发布紧急安全警报：JSSE 组件存在 CVE-2026-91403，CVSS 3.1 评分 9.1，JDK 8u511 到 27.0.1 全线受影响。它和同一周的 PHP2SHELL 性质完全不同——没有 PoC、没有根因细节，评级却是 CWE-327。这篇文章把官方事实、网络传言和真实暴露面分开讲清楚。
管理员
31 次阅读
