Oracle ha rilasciato patch out-of-band per CVE-2026-21992. La falla permette RCE non autenticata in Oracle Identity Manager e Oracle Web Services Manager ed è classificata come critica.
Part of the PlainSec briefing for 2026-03-25