Critical Oracle Java Flaw With CVSS 9.1 Allows Unauthenticated Remote Attacks
2026/10/23 gbhackers — Oracle が公表したのは、Oracle Java SE／GraalVM に影響を及ぼす深刻な脆弱性 CVE-2026-91403 に対するセキュリティ・アラートである。この脆弱性は、未認証のリモート攻撃者により悪用される可能性がある。2026年10月21日のアドバイザリは、この脆弱性の CVSS v3.1 スコアを 9.1 と評価しており、eMudhra に関連する中間認証局 (CA) のうち、影響を受けた証明書を信頼しないよう勧告している。
Continue reading “Oracle Java の脆弱性 CVE-2026-91403 が FIX：未認証のリモート攻撃の恐れ”
