今天 Oracle 也发布了一个 CVE 漏洞: https://www.oracle.com/security-alerts/alert-cve-2026-91403.html
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
 |
1
longaiwp 2h 47m ago
不就是阿三的证书那回事，这个问题好修得很。
|
 |
2
xFrye 2h 43m ago
不是一个级别的吧
|
 |
3
cynoa 2h 33m ago
印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。 实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。
|
 |
4
SnowyParadise 2h 4m ago  2
所以要把英语从主课中删除
|
 |
5
Fistandantilus 1h 59m ago 2
你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么
|
 |
6
jerseyhero 1h 58m ago
怎么修复呢？有木有大佬贴个分享
|
 |
7
dcsuibian 1h 29m ago
不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击
|
 |
8
mmdsun 1h 16m ago via iPhone
很多 PHP 现在都往 Java 或者 Go 转了。
Java 上一个严重的漏洞是 Log4j ，还是第三库的漏洞和 Java 语言无关。 |
 |
10
ntdll 47 mins ago
唔，几乎所有 Java 程序都是服务端运行，所以这个 CVE ，在笑什么呢。
和 PHP 那个 CVE 的杀伤力完全不是一个级别呀。 |
 |
11
Plutooo 42 mins ago 1
结合你这个帖子，昨天的 php 显得更好笑了
|
Select Language