[보안 이슈][Java] CVE-2026-91403 (CVSS 9.1) 분석: 개인키가 '숫자 4'였던 인증서 참사
1. 개요 2026년 10월 21일(현지 시각), 오라클(Oracle)은 정기 보안 패치(CPU)를 배포한 지 단 하루 만에 긴급 보안 경보(Out-of-Band Security Alert)를 통해 Java SE 및 GraalVM의 치명적인 보안 취약점인 CVE-2026-91403을 공개했습니다. 위험도 점수는 **CVSS v3.1 기준 9.1/10점(Cr