La falla è sfruttabile remotamente via HTTP, ha CVSSv3 9.8 e segue sfruttamento correlato in the wild (CVE-2025-61757).
Part of the PlainSec briefing for 2026-03-21
Every edition of this story: Oracle rilascia patch per RCE critica senza autenticazione