22/10/2026 - Oracle publica una alerta crítica por la vulnerabilidad CVE-2026-91403 en Java y GraalVM

Menéame

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM.

La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que, en los escenarios afectados, puede comprometer gravemente la confidencialidad y la integridad de la información.

Versiones afectadas

Oracle identifica las versiones Java SE 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5 y 27.0.1; Oracle GraalVM for JDK 17.0.21 y 21.0.13; y Oracle GraalVM Enterprise Edition 21.3.20.

El aviso indica que la explotación puede producirse mediante aplicaciones que utilicen las API del componente vulnerable, por ejemplo a través de un servicio web que entregue datos a dichas API. También menciona determinados entornos cliente que ejecutan código no confiable y dependen del aislamiento de seguridad de Java.

Revisión y actualización de sistemas

Los responsables técnicos deben identificar las versiones instaladas, comprobar si las aplicaciones utilizan las funciones expuestas y consultar los documentos oficiales de disponibilidad de parches e instrucciones de instalación.

Oracle recuerda que los parches de su programa de alertas se publican para versiones cubiertas por las modalidades de soporte correspondientes. Las versiones anteriores fuera de soporte no se someten necesariamente a las mismas pruebas y pueden seguir siendo vulnerables.

La alerta describe un riesgo potencial y no confirma que todos los despliegues estén expuestos de la misma forma ni que se hayan producido ataques efectivos. La evaluación debe realizarse para cada entorno.

ORACLE

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...

La Universidad Carlos III de Madrid coordina el proyecto europeo PROSPERO, una iniciativa de investigación que reúne a nueve organizaciones de seis países y que persigue transformar el diseño de las futuras redes móviles de sexta generación. Su objetivo es construir una plataforma abierta, programable e inteligente que reduzca el coste de despliegue y operación, mejore la eficiencia energética y...