CVE-2026-91341

CRITICAL

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité touche Oracle Outside In Technology d'Oracle Fusion Middleware, dans le composant Outside In Clean Content SDK, dont la version 8.5.8 est indiquée comme concernée. Un attaquant non authentifié disposant d'un accès réseau via HTTP peut l'exploiter facilement pour créer, modifier ou supprimer des données, ou provoquer un blocage ou un plantage répétable (déni de service complet). Le score CVSS v3.1 est de 9.1, soit une sévérité critique.

Description NVD (anglais)

Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In Technology. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Outside In Technology accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Outside In Technology. CVSS 3.1 Base Score 9.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).

EPSS · FIRST.org

0,44 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 37 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 21 oct. 2026, recalculé chaque jour par FIRST.org.

Articles d'analyse sur cveo.tech

Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.