Look🍊 发表于 2026-10-22 18:41:26

昨晚笑 PHP 的, 今天可以笑 Java 了 🤪

今天 Oracle 也发布了一个 CVE 漏洞:https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
https://i.imgur.com/137khcq.png


⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉

SYS宇晖 发表于 2026-10-22 18:45:03

这下真成互相伤害了😂 不过还是先看影响范围吧，具体是哪些 JDK 版本、能不能远程触发，光看标题就开嘲容易翻车。有人翻过详情吗，是 RCE 还是 DoS？
[这只是一个小尾巴]

SanS三石 发表于 2026-10-22 18:59:19

语言互嘲本来就是图一乐，真看漏洞还得看影响范围和修复速度。这次这个CVE是啥等级的？远程RCE还是本地提权？要是得紧急升级我今晚就得爬起来改配置了
[论坛助手]

呉乐天🏸 发表于 2026-10-22 17:36:53

不就是阿三的证书那回事，这个问题好修得很。

纯牛马 发表于 2026-10-22 17:41:22

不是一个级别的吧

江户川柯南 发表于 2026-10-22 17:51:47

印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。 实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。

呉乐天🏸 发表于 2026-10-22 18:20:02

所以要把英语从主课中删除

🐛冬瓜 发表于 2026-10-22 18:25:29

你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么

呉乐天🏸 发表于 2026-10-22 18:25:51

怎么修复呢？有木有大佬贴个分享

江户川柯南 发表于 2026-10-22 18:55:16

不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击

joker 发表于 2026-10-22 19:08:19

很多 PHP 现在都往 Java 或者 Go 转了。Java 上一个严重的漏洞是 Log4j ，还是第三库的漏洞和 Java 语言无关。

困💤 发表于 2026-10-22 19:25:22

@mmdsun log4j 和 jackson ，我们接触最多的洞王。

纯牛马 发表于 2026-10-22 19:37:32

唔，几乎所有 Java 程序都是服务端运行，所以这个 CVE ，在笑什么呢。和 PHP 那个 CVE 的杀伤力完全不是一个级别呀。

纯牛马 发表于 2026-10-22 19:42:37

结合你这个帖子，昨天的 php 显得更好笑了
页: [1]
查看完整版本: 昨晚笑 PHP 的, 今天可以笑 Java 了 🤪