CVE-2026-60255

Oracle Fusion Middleware'in Oracle Coherence ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 ve 15.1.1.0.0'dır. Kolayca istismar edilebilen bu açık, TCP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Coherence sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, Oracle Coherence üzerinde yetkisiz bir şekilde donmaya veya sık tekrarlanabilen çökmelere (tam hizmet reddi - DOS) neden olabilmenin yanı sıra, Oracle Coherence tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi sağlanmasıyla sonuçlanabilir. CVSS 3.1 Temel Puanı 8.2'dir (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H).