WID-SEC-2026-1196 — Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Vertraulichkeit und Integrität

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

Product

Die Oracle Datenbank ist ein weit verbreitetes relationales Datenbanksystem.

Vulnerabilities 1

Critical 9.1

CVE-2025-68121

Unexpected session resumption in crypto/tls

During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between the initial handshake and the resumed handshake, the resumed handshake may succeed when it should have failed. This may happen when a user ca…

Go standard library crypto/tls langfuse-3-worker katib-suggestion-hyperopt Debian Ubuntu Azure Linux Alpine Wolfi Go

Feb 5, 2026

Revision history

2026-04-21 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - April 2026 - Appendix Oracle TimesTen In-Memory Database vom 2026-04-21
https://www.oracle.com/security-alerts/cpuapr2026.html#AppendixXTEN