Medium WID-SEC-2023-1006 1 CVE

Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

Published Apr 18, 2023 · Updated Apr 18, 2023 · de-DE

Vendor: Oracle Product: NoSQL Database < 19.5.32 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.

Vulnerabilities 1

High 7.5

CVE-2022-42003

Uncontrolled Resource Consumption in Jackson-databind

In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitive value deserializers to avoid deep wrapper array nesting, when the UNWRAP_SINGLE_VALUE_ARRAYS feature is enabled.

management-api-for-apache-cassandra-5.0 com.fasterxml.jackson.core:jackson-databind jackson-databind jackson-databind Debian Ubuntu Wolfi Maven

Oct 2, 2022

Revision history

2023-04-18 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - April 2023 - Appendix Oracle NoSQL Database vom 2023-04-18
https://www.oracle.com/security-alerts/cpuapr2023.html#AppendixNSQL