https://www.cve.org/CVERecord?id=CVE-2026-91403 https://www.oracle.com/security-alerts/alert-cve-2026-91403.html 研究了一下, 并不是只有文中提到的几个特定版本才有影响, 而是只测了这些版本发现有问题 换句话说基本所有的 JDK 都有漏洞风险 目前修复漏洞的新版本似乎都还没发布, 只能按公告的方法临时缓解 # 1. 从 OpenJDK 公告页下载对应平台的 blocked.certs （公告 "Advice to users" 节有 Windows / 其他平台两个版本） # 2. 备份并替换（如果你之前没自定义过该文件，直接替换） cp $JAVA_HOME/lib/security/blocked.certs $JAVA_HOME/lib/security/blocked.certs.bak cp blocked.certs $JAVA_HOME/lib/security/blocked.certs # 3. JD...