今天 Oracle 也发布了一个 CVE 漏洞: https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
 |
1
longaiwp 10h 38m ago
不就是阿三的证书那回事，这个问题好修得很。
|
 |
2
xFrye 10h 33m ago
不是一个级别的吧
|
 |
3
cynoa 10h 23m ago
印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。 实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。
|
 |
4
SnowyParadise 9h 55m ago  2
所以要把英语从主课中删除
|
 |
5
Fistandantilus 9h 49m ago 2
你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么
|
 |
6
jerseyhero 9h 49m ago
怎么修复呢？有木有大佬贴个分享
|
 |
7
dcsuibian 9h 19m ago
不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击
|
 |
8
mmdsun 9h 6m ago via iPhone
很多 PHP 现在都往 Java 或者 Go 转了。
Java 上一个严重的漏洞是 Log4j ，还是第三库的漏洞和 Java 语言无关。 |
 |
10
ntdll 8h 37m ago
唔，几乎所有 Java 程序都是服务端运行，所以这个 CVE ，在笑什么呢。
和 PHP 那个 CVE 的杀伤力完全不是一个级别呀。 |
 |
11
Plutooo 8h 32m ago 2
结合你这个帖子，昨天的 php 显得更好笑了
|
 |
12
deetincelle 7h 22m ago
国内的 PHP 早就转 java 了吧
|
 |
13
oakleycc 6h 49m ago
PHP 的严重一些，JAVA 也就是劫持流量
|
 |
14
vast0906 6h 30m ago
php 蹲 php 蹲 php 蹲完 java 蹲，java 蹲 java 蹲 java 蹲完 nodejs 蹲
|
 |
15
adoal 5h 59m ago
不是一个级别的事儿
|
 |
16
yungo8 4h 6m ago via Android
java 同类严重的应该是很多年前的 struts 漏洞
|
 |
17
NESeeker 3h 44m ago via Android
phper belike
|
 |
18
explore365 3h 16m ago
-----BEGIN RSA PRIVATE KEY-----
4 -----END RSA PRIVATE KEY----- |
Select Language