Java 漏洞 CVE-2026-91403 可能影响多个 JDK 版本

Java 重大漏洞 CVE-2026-91403

AI 导读

发帖者称，Java 漏洞 CVE-2026-91403 的风险可能不限于公告中提到的特定版本，帖子所述测试版本均发现问题。发帖者表示修复版本似乎尚未发布，并转述公告中的临时缓解方法：下载对应平台的 blocked.certs，备份并替换 JDK 安全目录中的文件；JDK 8 使用同一路径下的 blacklisted.certs。帖子称该方法会拉黑八张 eMudhra 中级 CA 证书。

正文

https://www.cve.org/CVERecord?id=CVE-2026-91403

https://www.oracle.com/security-alerts/alert-cve-2026-91403.html

研究了一下, 并不是只有文中提到的几个特定版本才有影响, 而是只测了这些版本发现有问题

换句话说基本所有的 JDK 都有漏洞风险

目前修复漏洞的新版本似乎都还没发布, 只能按公告的方法临时缓解

   # 1. 从 OpenJDK 公告页下载对应平台的 blocked.certs （公告 "Advice to users" 节有 Windows / 其他平台两个版本）
   # 2. 备份并替换（如果你之前没自定义过该文件，直接替换）
   cp $JAVA_HOME/lib/security/blocked.certs $JAVA_HOME/lib/security/blocked.certs.bak
   cp blocked.certs $JAVA_HOME/lib/security/blocked.certs
   # 3. JDK 8 特例：文件名是 blacklisted.certs ，路径相同

拉黑这八张证书 (八张都是 eMudhra （印度 CA ）的中级 CA 证书)

来源：V2EX · v2ex.com