谁都跑不掉，java漏洞来了
10月21日，Oracle 针对 CVE-2026-91403 发布带外安全告警，评级关键（CVSS 9.1）：印度 CA 机构 eMudhra 的 8 张中间 CA 证书因密钥生成流程缺陷导致私钥泄露，其中一张私钥竟然是数字 4。拿到私钥的人可签发任意域名的可信 HTTPS 证书、冒充任何网站。之所以重要，是因为漏洞位于 Java 的 TLS 实现 JSSE 组件，影响所有受支持的 Java 版本，企业和开发者应立即安装 Oracle 的紧急补丁。
报道来源
- LinuxDo2026-10-22 07:44