PT-2026-62383
CVE-2026-60301
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر TCP اختراق مكون Core في Oracle Coherence. تسمح هذه المشكلة للمهاجم بالتسبب في تعليق النظام أو حدوث عطل متكرر، مما يؤدي إلى حالة رفض الخدمة (DoS) كاملة، وهي حالة يصبح فيها الخدمة غير متاحة للمستخدمين المقصودين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾