首页/新闻资讯/正文详情

2. 编程语言-Java-JDK安全漏洞

发布时间:2026/11/3 19:21:21 来源:云帆数科 栏目:资讯中心
2. 编程语言-Java-JDK安全漏洞
文章目录前言一、Java高危漏洞CVE-2026-91403一、官方公告二、这个漏洞到底是什么三、哪些版本受影响公告点名的已给补丁线没写进表的老版本呢四、怎么做按这个顺序1查版本2能升就升并重启 JVM首选3临时加固升不了或官方要求升级后仍要做4自查 预发验证五、读完你该记住什么前言最近爆出的那个Java高危漏洞CVE-2026-91403大家应该都有关注到了吧本文跟大家聊聊如何处理一、Java高危漏洞CVE-2026-91403一、官方公告CVE-2026-91403 官方公告Oracle 这次发的是Security Alert不是普通更新说明。公告核心可以压缩成下面几句CVE-2026-91403提供 Java 更新使受影响的eMudhra 相关中间 CA 证书不再被信任。应对方式升级到最新 Java或按官方建议做缓解。组件在JSSE可远程利用、无需登录CVSS9.1。读到这里多数人会马上问三件事这到底是啥意思我的 JDK 算不算今天要做什么给大家讲清楚下面就按这个疑问往下走。二、这个漏洞到底是什么漏洞本质私钥泄露假证书可能被当真一句话中间 CA 的私钥泄露了JDK 信任库如果还认它假证书就可能被当真。更直白一点正常HTTPS / 验签时Java 查这张证书是不是可信机构签的。出事eMudhra 相关8 个中间 CA 私钥已泄露官方表述。风险攻击者可能伪造看起来合法的证书你的 Java 程序若仍信任那条链就可能信错对象。所以这不是「Java 被远程随便执行代码」那种洞而是信任被破坏该拦的假身份拦不住。三、哪些版本受影响公告点名 vs 更老版本同样风险公告点名的已给补丁线产品版本Oracle Java SE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5、27.0.1GraalVM for JDK17.0.21、21.0.13GraalVM EE21.3.20没写进表的老版本呢观点要鲜明没点名 ≠ 没风险。Oracle 写明补丁只保证支持期内版本更早版本未逐一测试但很可能同样受影响建议升到仍受支持的版本。所以常见的8u202、8u391等老 JDK 8按「可能受影响」处理不要侥幸。四、怎么做按这个顺序四步行动查版本 → 升级重启 → 临时加固 → 预发验证1查版本java -version服务器、容器、流水线里的 JDK 都要查有几套处理几套。2能升就升并重启 JVM首选Oracle 已给出修复构建例如8u511 b3211.0.33.0.2/17.0.21.0.2/21.0.13.0.225.0.5.0.2/27.0.1.0.2按 Patch Availability 文档安装。不重启 没修完。3临时加固升不了或官方要求升级后仍要做即使已升到上述版本ops.java/emudhra 仍要求重启前做下面二选一方案 A备份后从cacerts删除相关根证书JDK 11$JDK_HOME/lib/security/cacertsJDK 8$JDK_HOME/jre/lib/security/cacerts# JDK 11 keytool -delete -cacerts -alias emsigneccrootcag3 [jdk] keytool -delete -cacerts -alias comodoaaaca [jdk]方案 B打开吊销检查-Dcom.sun.net.ssl.checkRevocationtrue -Dcom.sun.security.enableCRLDPtrue4自查 预发验证跑官方CheckCerts.javaJDK 8预发重点测对外 HTTPS、双向 TLS、验签看日志是否出现SSLHandshakeException、PKIX事先备份旧 JDK 和cacerts便于回滚五、读完你该记住什么疑问答案官方说了啥eMudhra 相关中间证书不可再信升级或按官方缓解本质是啥私钥泄露 → 假证书可能被 JDK 当真我中招吗点名版本有补丁更老 JDK 也很可能有风险今天做什么查版本 → 升级重启 → 临时加固 → 预发验证本文的引用仅限自我学习如有侵权请联系作者删除。参考知识Java 高危漏洞HTTPS 信任被破坏升级和临时办法一次讲清

相关推荐

Ollama + DeepSeek Coder 6.7B 安装运行
Ollama + DeepSeek Coder 6.7B 安装运行

一、环境配置 项目 规格 操作系统 Windows 11 Pro CPU Intel Core i7-14700KF (20核/28线程) GPU NVIDIA GeForce RTX 4060 Ti (8GB) 内存 32GB RAM 二、Ollama 安装 2.1 下载安装 下载地址:https://ollama.com/download 或使用 winget 安装 winget install Olla… · 2026/11/3 19:21:21

【VFX工具链源码拆解 07】不进 Play 模式也能看特效!手写 3D 离屏预览与封面自动烘焙引擎
【VFX工具链源码拆解 07】不进 Play 模式也能看特效!手写 3D 离屏预览与封面自动烘焙引擎

(本文为《Unity VFX 提效工具源码拆解》系列第 7 篇,承接第 6 篇的拖拽与引用隔离。本篇将已入库的 Prefab 转成可交互预览,再把观察到的构图保存为封面。) 一、资源库缺少的不是另一张静态缩略图 特效的主要信息存在于时间过程… · 2026/11/3 19:21:21

MrRobot:1靶机打靶笔记
MrRobot:1靶机打靶笔记

下载MrRobot:1靶机并导入虚拟机,攻击机与靶机均设置为NAT模式第一步:找到目标IP1.用namp扫描网段内在线的IP第二步:端口扫描用namp命令扫描目标IP查看开放了哪些端口和服务去网页访问目标地址发现页面显示一样且无有用信息第三步&… · 2026/11/3 19:21:21

PipeSwift:从吞吐量到JCT,流水线并行调度如何优化作业完成时间
PipeSwift:从吞吐量到JCT,流水线并行调度如何优化作业完成时间

“你这集群吞吐能到多少?”和“我提交的那个训练任务,大概什么时候能跑完?”——这两年我发现自己被问到后一个问题的次数越来越多。这两个问题的答案,往往差得很远。前一个数字再漂亮,如果任务在队列里半天不动&#… · 2026/11/3 21:23:34

Paperclip:React与AI Agent的工程化协调层
Paperclip:React与AI Agent的工程化协调层

1. 这不是回形针,是AI时代前端工程师的“工程化回形针”——Paperclip到底是什么你搜“paperclip”,第一反应可能是办公桌抽屉里那个弯弯扭扭的金属小物件。但最近半年,在Node.js和React开发者圈子里,“paperclip”这个词频繁出现… · 2026/11/3 21:23:34

云监控核心技术:动态环境下的智能监控实践
云监控核心技术:动态环境下的智能监控实践

1. 云监控的现状与挑战云计算的普及让企业IT基础设施发生了翻天覆地的变化,但随之而来的监控难题却让很多运维团队头疼不已。我经历过从传统IDC到混合云再到多云环境的完整迁移过程,深知云监控与传统监控的根本差异。云环境的动态性是最突出的特点。在传… · 2026/11/3 21:23:34

MySQL 8.0安装指南与性能优化实践
MySQL 8.0安装指南与性能优化实践

1. 初识MySQL:为什么它成为开发者首选?第一次接触MySQL是在2008年,当时我需要为一个校园网站搭建后台数据库。经过对比SQL Server、Oracle等商业数据库后,我最终选择了这个当时还不太起眼的开源数据库。十几年过去,MyS… · 2026/11/3 21:23:34

AI工程从零落地:生产级模型服务全链路实践
AI工程从零落地:生产级模型服务全链路实践

1. 这不是“搭个LLM API”——AI工程从零开始的真实战场很多人看到“AI Engineering from Scratch”第一反应是:不就是调个OpenAI接口、写个LangChain链、再套个Streamlit前端?——这连AI工程的门框都没摸到。我带过7个从零起步的AI工程落地项目&#xf… · 2026/11/3 21:23:34

Paperclip:轻量级AI Agent通信契约与Node.js/React实践
Paperclip:轻量级AI Agent通信契约与Node.js/React实践

1. “Paperclip”不是回形针:它正在重构AI Agent的工程范式你搜“paperclip”,第一反应是办公桌抽屉里那枚银色小金属?别急——在2024年中后期的AI工程圈,这个词正以极快的速度脱离物理世界,变成一个高频、隐晦、带着技… · 2026/11/3 21:22:33

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战
STM32F411RE与MAX14431实现SPI隔离:工业现场抗共模干扰实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题
ESP32+大模型AI硬件开发:从Demo到产品的8个工程问题

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践
基于MAX14431BAEE+与PIC18F85J10的SPI隔离方案设计与实践

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 1:01:59

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/2 13:10:28

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 6:04:24

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/3 5:52:46

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码