Il Security Alert Advisory CVE-2025-61882 di Oracle[1][2] riporta nella cronologia delle modifiche «2025-October-04 Rev 1. Initial Release» (4 ottobre 2025, revisione 1, rilascio iniziale).
L'avviso di sicurezza fuori ciclo di Oracle ha corretto in E-Business Suite una falla di esecuzione di codice da remoto senza login, con punteggio 9,8, che Cl0p aveva sfruttato per rubare dati.