Skip to content
OpenAdvisories
Medium WID-SEC-2024-0109 1 CVE

Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

Published Jan 16, 2024 · Updated Jan 16, 2024 · de-DE

Vendor: Oracle Product: NoSQL Database Product: NoSQL Database < 19.5.40 Product: NoSQL Database < 20.3.38 Product: NoSQL Database < 21.2.30 Product: NoSQL Database < 22.3.94 Product: NoSQL Database < 23.1.29 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.

Vulnerabilities 1

  • Medium 6.5
    CVE-2023-34462

    netty-handler SniHandler 16MB allocation

    Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `SniHandler` can allocate up to 16MB of heap for each channel during the TLS handshake. When the handler…

    netty netty netty netty Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References