CVE-2026-91403 · CVSS 9.1 · Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). …

NVD (CVSS crítico) · 22 oct, 00:16

Vulnerabilidad crítica (CVSS 9.1) en Oracle Java SE, GraalVM for JDK y GraalVM Enterprise Edition en el componente JSSE. Un atacante remoto sin autenticación puede comprometer la integridad y confidencialidad de datos explotando APIs del componente afectado, incluyendo aplicaciones Java Web Start o applets sandboxed que carguen código no confiable.