Skip to content
OpenAdvisories
Low WID-SEC-2024-3200 1 CVE

Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

Published Oct 15, 2024 · Updated Oct 15, 2024 · de-DE

Vendor: Oracle Product: NoSQL Database Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.

Vulnerabilities 1

  • Medium 5.3
    CVE-2024-29025

    Netty HttpPostRequestDecoder can OOM

    Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. The `HttpPostRequestDecoder` can be tricked to accumulate data. While the decoder can store items on the dis…

    netty netty druid netty Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References