PT-2026-62334

CVE-2026-60252

·

Publicado

2026-07-21

·

Atualizado

2026-10-24

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Coherence versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0
Descrição Um problema no componente Core do Oracle Coherence permite que um invasor não autenticado com acesso à rede via TCP comprometa o sistema. A exploração bem-sucedida pode levar à capacidade não autorizada de causar um travamento ou falha repetível frequentemente, resultando em uma Negação de Serviço (DoS) completa, que é uma condição onde um serviço fica indisponível para seus usuários pretendidos.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2026-60252
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com