CVE-2026-101362 in REST Data Services
Сводка
по VulDB • 20.10.2026
Уязвимость в Oracle REST Data Services (компонент: Core). Затронуты поддерживаемые версии 24.2.0–26.1.0. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Oracle REST Data Services. Для успешной атаки требуется взаимодействие с пользователем (со стороны лица, отличного от злоумышленника), и хотя уязвимость находится в Oracle REST Data Services, атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешные атаки данной уязвимости приводят к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем доступным через Oracle REST Data Services данным, а также к несанкционированному чтению части данных, доступных через Oracle REST Data Services. CVSS 3.1 Base Score: 6.9 (влияние на конфиденциальность и целостность). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.