22/10/2026 - Oracle publica una alerta crítica por la vulnerabilidad CVE-2026-91403 en Java y GraalVM

Menéame

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM.

La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que, en los escenarios afectados, puede comprometer gravemente la confidencialidad y la integridad de la información.

Versiones afectadas

Oracle identifica las versiones Java SE 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5 y 27.0.1; Oracle GraalVM for JDK 17.0.21 y 21.0.13; y Oracle GraalVM Enterprise Edition 21.3.20.

El aviso indica que la explotación puede producirse mediante aplicaciones que utilicen las API del componente vulnerable, por ejemplo a través de un servicio web que entregue datos a dichas API. También menciona determinados entornos cliente que ejecutan código no confiable y dependen del aislamiento de seguridad de Java.

Revisión y actualización de sistemas

Los responsables técnicos deben identificar las versiones instaladas, comprobar si las aplicaciones utilizan las funciones expuestas y consultar los documentos oficiales de disponibilidad de parches e instrucciones de instalación.

Oracle recuerda que los parches de su programa de alertas se publican para versiones cubiertas por las modalidades de soporte correspondientes. Las versiones anteriores fuera de soporte no se someten necesariamente a las mismas pruebas y pueden seguir siendo vulnerables.

La alerta describe un riesgo potencial y no confirma que todos los despliegues estén expuestos de la misma forma ni que se hayan producido ataques efectivos. La evaluación debe realizarse para cada entorno.

ORACLE

La instrumentación de grandes instalaciones científicas plantea un reto particular: obtener medidas fiables en lugares donde la radiación, el vacío, las temperaturas extremas y los campos electromagnéticos limitan la vida útil de los sensores tradicionales. La empresa valenciana Cálculo y Estructuras Sensadas (CALSENS), surgida de la Universitat Politècnica de València, está abordando este problema mediante SENSOFUS, un proyecto de I+D...

La fibra de carbono ofrece una combinación de rigidez, resistencia y bajo peso muy atractiva para la industria del automóvil, pero su fabricación y su recuperación al final de la vida útil plantean desafíos ambientales y económicos. CDTI Innovación acaba de difundir información sobre una propuesta de cooperación tecnológica entre entidades españolas y chinas para desarrollar materiales compuestos basados en...

Las ciudades concentran una parte relevante de las necesidades de movilidad, climatización, servicios públicos y consumo energético. Lograr que una mayor proporción de esa demanda pueda atenderse mediante electricidad limpia requiere algo más que incorporar vehículos eléctricos o instalar bombas de calor: exige coordinar redes, infraestructuras, edificios, planificación urbanística y financiación. En este contexto, la Comisión Europea y el Pacto...

La arquitectura abierta RISC-V se ha convertido en un punto de interés para la investigación en diseño digital, sistemas embebidos y nuevos circuitos integrados. La Universidad Politécnica de Madrid ha organizado los días 12 y 13 de noviembre de 2026 el encuentro HEEPING-UP THE X-AGORA DAYS, centrado en el ecosistema RISC-V, el desarrollo de aceleradores hardware y el prototipado de...

El Centro Botín de Santander acoge hoy día 13 de noviembre de 2026 las III Jornadas de la Industria, organizadas por el Colegio Oficial de Ingenieros Industriales de Cantabria (IICANT). La edición está dedicada a las capacidades de ingeniería, fabricación avanzada y desarrollo tecnológico vinculadas a la industria de defensa, con especial atención a las oportunidades de diversificación para empresas...