JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025268 Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。悪用が困難な脆弱性のため、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle Coherenceを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Coherenceがハングしたり、頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こしたりするとともに、不正な操作権限を得る可能性があります。さらに、Oracle Coherenceでアクセス可能なデータの一部に対し、認可されていない更新、挿入、削除のアクセスを許してしまう場合があります。CVSS 3.1ベーススコアは6.5（インテグリティおよび可用性への影響）です。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H）。 cpe:/a:oracle:coherence https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025268.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60213 https://www.cve.org/CVERecord?id=CVE-2026-60213 National Vulnerability Database (NVD) CVE-2026-60213 https://nvd.nist.gov/vuln/detail/CVE-2026-60213 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-27T10:29:14+09:00 2026-07-27T10:29:14+09:00