Компания Oracle выпустила экстренное предупреждение об обнаружении критической уязвимости CVE-2026-91403. Проблема затрагивает Oracle Java SE, Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition.
Уязвимости присвоен рейтинг 9,1 балла по шкале CVSS 3.1. Ошибка в компоненте Java Secure Socket Extension позволяет злоумышленникам проводить атаки без прохождения аутентификации и взаимодействия с пользователем.
Успешная эксплуатация угрожает конфиденциальности и целостности систем. Уязвимость затрагивает версии Java SE 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5 и 27.0.1, а также ряд версий GraalVM.
Атаки могут осуществляться через вызовы API компонентов, включая веб-сервисы. Под угрозой находятся клиентские приложения, использующие Java-песочницу для защиты, в том числе Java Web Start и апплеты.
Разработчик уже подготовил исправления для продуктов, находящихся на расширенной поддержке. Пользователям рекомендуется установить обновления в кратчайшие сроки для устранения угрозы безопасности.
