10月20日甲骨文發布2026年第四季度的關鍵修補更新,總共處理1,209個漏洞,沒想到隔天又發布新的資安公告,主角是CVSS 3.1嚴重度評分為9.1分的CVE-2026-91403,警示此漏洞可透過網路利用,無須使用者互動,而且攻擊的複雜度低,目前已知受影響的產品都與Java平臺有關,包括GraalVM Enterprise Edition(21.3.20版)、GraalVM for JDK(17.0.21版與 21.0.13版),以及Java SE(8u511版、8u511-perf版、11
Comments