Why it is trending

CVE-2026-91403

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.

Emerging

CVSS 6.8
Public PoC

Buzz: 78discussion, 0-100
Danger: 35exploitability, 0-100
Mentions: 33since 22 Oct 2026
EPSS: 0.4%exploit probability

Mentions Per Day · UTCpeak 26

29 days agoToday

Where The Talk Is · by platform33 total

X28 mentions · 27 voices
GitHub4 mentions · 4 voices · 4 PoC
Dark web1 mentions · count only
Out of 33 mentions in total. We show how many, never what was said or where.

Newest Public Posts · plain text, newest first

X

Java言語だけだと7.5(high)で、デジタル証明書を信頼する方法に影響を与えるCVE-2026-91403に対処するためスコア上げてる模様。eMudhraに関連する影響を受けた中間認証局の証明書をブロック。
@sakon31051 min agolikes 0views 3replies 0Open
سمعتوا إن Oracle نزّلت تحديث طوارئ لـ Java؟ 🔴 تحديث أمني عاجل عشان ثغرة CVE-2026-91403، خطيرة مرة وتخص طريقة تعامل تطبيقات Java مع الشهادات الرقمية. نزلت بتاريخ 21 أكتوبر 2026، وتقييمها CVSS 3.1 يطلع 9.1، وتشمل Oracle Java SE و GraalVM. التحديث يمنع شهادات الـ intermediate certificate authority الم…
@AbuSaud_Cyber3 h agolikes 0views 51replies 0Open
重大な脆弱性CVE-2026-91403に対処
@tweet_taiki3 h agolikes 0views 12replies 0Open
🚨 Alerta: CVE-2026-91403 afecta a Oracle Java y GraalVM (CVSS 9.1). Podría permitir suplantar servidores TLS. Actualiza Java y aplica las mitigaciones oficiales. 🔎 https://t.co/OEaosaF1tQ #CompuNet #Ciberseguridad #Java https://t.co/V3uB9Tzf0D
@CompunetChile7 h agolikes 0views 5replies 0Open
Java JSSE 也爆出 9.1 分高危漏洞（CVE-2026-91403）前天PHP才大漏！周末都无法休息啊！我们有一堆服务器要处理！
@izhouhongan7 h agolikes 1views 37replies 1Open
Java 的 TLS 信任体系，仍可能接受 8 张私钥已经失去安全性的中间 CA 证书。 10 月 21 日，Oracle 发布了一份计划外安全警报（Security Alert），修复 CVE-2026-91403，CVSS v3.1 评分 9.1（Critical），涉及 Java 安全套接字扩展 JSSE。这不是常规季度补丁中的普通漏洞修复，而是针对一批已知不安全的 CA 证书，紧急调整 Java 的信任与验证机制。事件的根因，与此前 eMudhra 的证书安全事故有关。 2025 年 4 月 30 日，印度证书颁发机构 eMudhra 旗下 emSign 在一次密钥生成仪式中产生…
@Endlessss208 h agolikes 2views 286replies 0Open
Oracle shipped an emergency Java fix for CVE-2026-91403 (CVSS 9.1). The JSSE flaw lets a network attacker pass forged TLS certs as trusted. Java 8 through 27 are listed. Patch your JDKs today. https://t.co/TjPWcCtDIc
@therealdanvega10 h agolikes 3views 166replies 0Open
Oracle تصدر تحديثاً أمنياً طارئاً لثغرة Java أعلنت Oracle يوم أمس عن ثغرة أمنية تحمل الرمز CVE-2026-91403، تؤثر في مكوّن JSSE المسؤول عن الاتصالات الآمنة في Java، بما فيها اتصالات HTTPS. ⚠️ ما خطورة الثغرة؟ 🔴 التقييم: 9.1/10 وفق CVSS 3.1، ضمن المستوى الحرج. 🔴 يمكن استغلالها عبر الشبكة دون مصادقة أو…
@abus3oud10 h agolikes 0views 17replies 0Open
突发：Oracle 紧急发布安全公告，处理一个 CVSS 9.1 分的严重漏洞 CVE-2026-91403。这个漏洞影响了 Java 88u511、8u511-perf Java 1111.0.33 Java 1717.0.21 Java 2121.0.13 Java 2525.0.5 Java 2727.0.1 GraalVM for JDK17.0.21、21.0.13 GraalVM Enterprise21.3.20 等版本如果你运行 Java 后端、Spring Boot、GraalVM 或包含 JRE 的 Docker 镜像，建议： 1. 使用 java -version…
@mylifcc11 h agolikes 0views 73replies 0Open
‼️ 速報：Oracle、重大なHTTPS信頼性脆弱性（CVE-9.1）に対する緊急Javaアップデートをリリース詳細：https://t.co/L22MbofRwE OracleはJavaアプリケーションがデジタル証明書を信頼する方法に影響を与える重大な脆弱性（CVE-2026-91403）に対処する為、緊急Javaセキュリティアップデートをリリースしました。2026年10月21日に公開されたこのアラートでは、脆弱性のCVSS 3.1スコアは9.1とされており、Oracle Java SEとGraalVMが対象となっています。このアップデートはeMudhraに関連付けられた影響を受ける…
@PaPaPa8075585111 h agolikes 14views 759replies 0Open

GitHub

GitHub cross-source: FahrihFatahilah/CVE-2026-91403-eMudhra-Java-Scanner:
FahrihFatahilah/CVE-2026-91403-eMudhra-Java-Scanner3 h agostars 0PoCOpen
GitHub cross-source: hubly12/javafix: Check and fix Java runtimes for CVE-2026-91403 (compromised eMudhra intermediates) on Windows and macOS — consent-first, no dependencies, no network.
hubly12/javafix16 h agostars 0PoCOpen
GitHub cross-source: Carl0gonzalez/java-security-update: Security update for CVE-2026-91403
Carl0gonzalez/java-security-update28 h agostars 0PoCOpen
GitHub cross-source: andersundsehr/ca-trust-audit: eMudhra CA Compromise CVE-2026-111943 CVE-2026-114406 CVE-2026-91403 CVE-2026-113812
andersundsehr/ca-trust-audit31 h agostars 0PoCOpen

Public PoC Repositories · third-party code4 links

github.com/FahrihFatahilah/CVE-2026-91403-eMudhra-Java-ScannerGitHub · 3 h ago
github.com/hubly12/javafixGitHub · 16 h ago
github.com/Carl0gonzalez/java-security-updateGitHub · 28 h ago
github.com/andersundsehr/ca-trust-auditGitHub · 31 h ago

Links are collected from public posts and are not reviewed by Brandefense. Exploit code can be unsafe or malicious: only study it in an isolated lab, and never run it against systems you do not own.

Get a morning brief and an alert the moment a critical vulnerability like this one starts trending.