Java 重大漏洞 CVE-2026-91403

https://www.cve.org/CVERecord?id=CVE-2026-91403

https://www.oracle.com/security-alerts/alert-cve-2026-91403.html

研究了一下, 并不是只有文中提到的几个特定版本才有影响, 而是只测了这些版本发现有问题

换句话说基本所有的 JDK 都有漏洞风险

目前修复漏洞的新版本似乎都还没发布, 只能按公告的方法临时缓解

   # 1. 从 OpenJDK 公告页下载对应平台的 blocked.certs （公告 "Advice to users" 节有 Windows / 其他平台两个版本）

   # 2. 备份并替换（如果你之前没自定义过该文件，直接替换）

   cp $JAVA_HOME/lib/security/blocked.certs $JAVA_HOME/lib/security/blocked.certs.bak

   cp blocked.certs $JAVA_HOME/lib/security/blocked.certs

   # 3. JDK 8 特例：文件名是 blacklisted.certs ，路径相同

拉黑这八张证书 (八张都是 eMudhra （印度 CA ）的中级 CA 证书)