• 请不要在回答技术问题时复制粘贴 AI 生成的内容 V2EX › 程序员 昨晚笑 PHP 的, 今天可以笑 Java 了 🤪 GodSppp · 2h 2m ago · 1453 views 今天 Oracle 也发布了一个 CVE 漏洞: /ai-market-guide/ PHP Java CVE 9 replies • 2026-10-22 19:25:22 +08:00 1 longaiwp 1h 53m ago 不就是阿三的证书那回事，这个问题好修得很。 2 xFrye 1h 49m ago 不是一个级别的吧 3 cynoa 1h 38m ago 印度证书机构 eMudhra 的 8 张中间证书私钥随机性极弱，只有 256 种可能，几秒即可穷举还原。
攻击者可借此冒充该机构，为任意网站签发看起来合法的 HTTPS 证书，用于伪造网站或窃取用户数据。实际上所有的系统都会受到影响，比如安卓，iOS ，Windows ，Linux 等。
4 SnowyParadise 1h 10m ago 所以要把英语从主课中删除 5 Fistandantilus 1h 5m ago 2 你大概就只看得懂 CVE 三个字母了，根本没明白里面在讲什么 6 jerseyhero 1h 4m ago 怎么修复呢？有木有大佬贴个分享 7 dcsuibian 35 mins ago 不知道 php 是啥，但是这个我感觉影响没那么严重，他是 Java 方主动发出请求，而且还得被插入到网络链路里搞中间人攻击 8 mmdsun 22 mins ago via iPhone 很多 PHP 现在都往 Java 或者 Go 转了。
Java 上一个严重的漏洞是 Log4j ，还是第三库的漏洞和 Java 语言无关。 9 msg7086 5 mins ago @ mmdsun log4j 和 jackson ，我们接触最多的洞王。