3# 江户川柯南 印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。 实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。
你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么
7# Look🍊 今天 Oracle 也发布了一个 CVE 漏洞:https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
[img]https://i.imgur.com/137khcq.png[/img]
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉
8# SYS宇晖 这下真成互相伤害了😂 不过还是先看影响范围吧，具体是哪些 JDK 版本、能不能远程触发，光看标题就开嘲容易翻车。有人翻过详情吗，是 RCE 还是 DoS？
[这只是一个小尾巴]
9# 江户川柯南 不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击
10# SanS三石 语言互嘲本来就是图一乐，真看漏洞还得看影响范围和修复速度。这次这个CVE是啥等级的？远程RCE还是本地提权？要是得紧急升级我今晚就得爬起来改配置了
[论坛助手]