Nadie se libra: ha llegado una vulnerabilidad de Java
Oracle publicó el 21 de octubre una alerta de seguridad fuera de ciclo para CVE-2026-91403, calificada crítica (CVSS 9.1), tras descubrirse que las claves privadas de ocho certificados intermedios de la autoridad india eMudhra se generaron con un proceso defectuoso: una clave privada era literalmente el número 4. Quien tuviera las claves podría emitir certificados HTTPS confiables para cualquier dominio y suplantar sitios web. Importa porque el fallo está en JSSE, la implementación TLS de Java, y afecta a todas las versiones compatibles: hay que aplicar el parche de emergencia de inmediato.
FUENTES
- LinuxDo2026-10-22 07:44