Recomendamos a los clientes que utilizan Protectimus On-Premise MFA Platform actualizar Java para corregir la vulnerabilidad CVE-2026-91403, relacionada con los certificados intermedios de eMudhra/emSign que se han visto comprometidos.
A continuación, explicamos cómo actualizar Java y qué hacer si no es posible instalar la actualización de inmediato.
Cómo actualizar Java para corregir la vulnerabilidad CVE-2026-91403
Actualice Java a una versión que incluya la corrección de CVE-2026-91403 (relacionada con los certificados intermedios de eMudhra/emSign que se han visto comprometidos). Puede utilizar una versión de Java de cualquier proveedor (Oracle JDK, Eclipse Temurin, Amazon Corretto, etc.), siempre que se haya publicado después del 21 de octubre de 2026 e incluya la corrección. Consulte las notas de la versión del proveedor y compruebe si incluyen referencias a CVE-2026-91403 o eMudhra.
Instalación de Oracle JRE 8 en Windows
- Abra la página Download the Latest Java LTS Free.
- Seleccione la pestaña Java 21, después JRE 8 y, por último, Windows.
- Descargue el x64 Installer (.exe) o el x64 MSI Installer (.msi).
- Ejecute el instalador y complete la instalación.
- Asegúrese de que las variables de entorno
JAVA_HOMEy
PATHapunten a la versión de Java recién instalada y no a la anterior. - Abra una nueva ventana del símbolo del sistema y ejecute el comando
java -version
Compruebe que la versión mostrada coincide con la que ha descargado. - Reinicie Protectimus Platform para que utilice la versión actualizada de Java.
Qué hacer si no puede actualizar Java ahora
Si no es posible actualizar Java de inmediato, puede aplicar una solución manual para reducir temporalmente el riesgo asociado a la vulnerabilidad, sin instalar una nueva versión.
Para ello, siga estas instrucciones: Distrusting eMudhra Intermediate Certificates in Oracle JDK.
Tenga en cuenta que esta es una solución temporal. Recomendamos actualizar Java a una versión que incluya la corrección de la vulnerabilidad.