今天 Oracle 也发布了一个 CVE 漏洞: https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
 |
1
longaiwp 22h 27m ago
不就是阿三的证书那回事，这个问题好修得很。
|
 |
2
xFrye 22h 22m ago
不是一个级别的吧
|
 |
3
cynoa 22h 12m ago
印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。 实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。
|
 |
4
SnowyParadise 21h 43m ago  3
所以要把英语从主课中删除
|
 |
5
Fistandantilus 21h 38m ago 4
你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么
|
 |
6
jerseyhero 21h 38m ago
怎么修复呢？有木有大佬贴个分享
|
 |
7
dcsuibian 21h 8m ago
不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击
|
 |
8
mmdsun 20h 55m ago via iPhone
很多 PHP 现在都往 Java 或者 Go 转了。
Java 上一个严重的漏洞是 Log4j ，还是第三库的漏洞和 Java 语言无关。 |
 |
10
ntdll 20h 26m ago
唔，几乎所有 Java 程序都是服务端运行，所以这个 CVE ，在笑什么呢。
和 PHP 那个 CVE 的杀伤力完全不是一个级别呀。 |
 |
11
Plutooo 20h 21m ago 3
结合你这个帖子，昨天的 php 显得更好笑了
|
 |
12
deetincelle 19h 11m ago
国内的 PHP 早就转 java 了吧
|
 |
13
oakleycc 18h 38m ago
PHP 的严重一些，JAVA 也就是劫持流量
|
 |
14
vast0906 18h 19m ago 1
php 蹲 php 蹲 php 蹲完 java 蹲，java 蹲 java 蹲 java 蹲完 nodejs 蹲
|
 |
15
adoal 17h 48m ago
不是一个级别的事儿
|
 |
16
yungo8 15h 55m ago via Android
java 同类严重的应该是很多年前的 struts 漏洞
|
 |
17
NESeeker 15h 33m ago via Android
phper belike
|
 |
18
explore365 15h 5m ago
-----BEGIN RSA PRIVATE KEY-----
4 -----END RSA PRIVATE KEY----- |
 |
19
calabashfox 11h 19m ago
暴露水平了
|
 |
20
Sezxy 7h 15m ago
注意一点，如果你的 java 服务不提供 tls ，前面有一层 nginx ，入站这块就基本没影响
出站的注意下，对不明的网站不要主动访问 |
 |
21
3392417 6h 45m ago
php 好笑的主要原因，还是有那帮 phper
|
 |
22
afeiche 6h 41m ago
这个和 java 也没有关系啊，不过是 oracle 发了个公告而已，感觉最近几年 java 还是挺安稳的
|
 |
23
liaohongxing 5h 45m ago
这个就是阿三的证书问题，那个是内置根证书，像 jdk 这种就需要发版本吊销。而像浏览器这种，能在线吊销的就被在线吊销了，不用发版本。那个证书问题，中国影响不大，中国基本不用这个三哥的证书。
|
 |
26
realpg 23 mins ago
|
Select Language