Vulnerabilidad en Java SE y GraalVM de Oracle
Fecha de publicación 22/10/2026
Identificador
INCIBE-2026-768
Importancia
5 - Crítica
Recursos Afectados
- Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5 y 27.0.1.
- Oracle GraalVM for JDK: 17.0.21 y 21.0.13.
- Oracle GraalVM Enterprise Edition: 21.3.20.
Descripción
Oracle ha publicado una alerta de seguridad para una vulnerabilidad de severidad crítica en el componente JSSE de Java SE y GraalVM, que podría ser explotada a través de la red sin autenticación.
Solución
Aplicar el parche correspondiente mediante el documento de disponibilidad de parches de Java SE enlazado en la alerta de Oracle y seguir sus instrucciones de instalación.
Oracle recomienda planificar la actualización a una versión con soporte.
Detalle
CVE-2026-91403: afecta al componente JSSE. La explotación remota sin autenticación podría afectar a la confidencialidad e integridad del sistema. Oracle señala que también puede afectar a despliegues Java que ejecuten código no confiable en aplicaciones sandboxed.
CVE
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-91403 | Crítica | No | Oracle |
Listado de referencias
Etiquetas
