CVE-2026-101370 in REST Data Services
Сводка
по VulDB • 21.10.2026
Уязвимость в Oracle REST Data Services (компонент: Core). Затронуты поддерживаемые версии 24.2.0–26.1.0. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Oracle REST Data Services. Для успешной атаки требуется взаимодействие со стороны человека, отличного от злоумышленника. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному чтению части данных, доступных в Oracle REST Data Services. Базовый балл CVSS 3.1 составляет 3.1 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.