CVE-2026-91403

Nome do Software Vulnerável e Versões Afetadas Oracle Java SE versões 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1 Oracle GraalVM for JDK versões 17.0.21, 21.0.13 Oracle GraalVM Enterprise Edition versão 21.3.20

Description Existe um problema no componente JSSE que permite que um invasor não autenticado com acesso à rede via múltiplos protocolos comprometa o sistema. Isso pode resultar no acesso, criação, exclusão ou modificação não autorizada de dados críticos. O problema pode ser explorado por meio de APIs no componente afetado, como através de um serviço web que fornece dados para essas APIs. Também afeta implantações Java que carregam e executam código não confiável, como aplicações Java Web Start em sandbox ou applets Java em sandbox, que dependem do sandbox do Java para segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.