PT-2026-62383
CVE-2026-60301
·
Publicado
2026-07-21
·
Atualizado
2026-10-24
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Oracle Coherence versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0
Descrição
Um invasor não autenticado com acesso à rede via TCP pode comprometer o componente Core do Oracle Coherence. Este problema permite que o invasor cause um travamento ou uma falha repetível frequentemente, resultando em uma Negação de Serviço (DoS) completa, que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾