- Oracle 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다.
- 대상 제품은 Oracle GraalVM Enterprise Edition, Oracle GraalVM for JDK, Oracle Java SE이다.
- 취약점은 CVE-2026-91403으로 식별되었다.
- 이 취약점은 Oracle Java SE 및 GraalVM에서 발생하는 신뢰가 손상된 eMudhra 중간 CA 인증서(인증서 발급 경로의 중간 인증 기관)를 통한 인증서 검증 우회 취약점이다.
- 영향을 받는 버전은 Oracle GraalVM Enterprise Edition 21.3.20, Oracle GraalVM for JDK 17.0.21 및 21.0.13, Oracle Java SE 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1이다.
- 패치는 Oracle GraalVM Enterprise Edition 21.3.20.0.2 이상, Oracle GraalVM for JDK 17.0.21.0.2 이상 및 21.0.13.0.2 이상, Oracle Java SE 8u511-b32 이상, 8u511-perf-b32 이상, 11.0.33.0.2 이상, 17.0.21.0.2 이상, 21.0.13.0.2 이상, 25.0.5.0.2 이상, 27.0.1.0.2 이상에서 제공된다.
- 해당 제품 사용자는 최신 취약점 패치 버전으로 업데이트해야 한다.
