PT-2026-62362
CVE-2026-60280
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
Description
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال HTTP/2 باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على Oracle Coherence.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾