Skip to content
OpenAdvisories
Low WID-SEC-2025-2351 1 CVE

Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

Published Oct 21, 2025 · Updated Oct 21, 2025 · de-DE

Vendor: Oracle Product: REST Data Services Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle REST Data Services ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Oracle REST Data Services (ORDS) ermöglicht die Erstellung grundlegender RESTful Web Services unter Verwendung von PL/SQL.

Vulnerabilities 1

  • High 7.5
    CVE-2025-48976 Public exploit EPSS 34%

    Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers

    Allocation of resources for multipart headers with insufficient limits enabled a DoS vulnerability in Apache Commons FileUpload. This issue affects Apache Commons FileUpload: from 1.0 before 1.6; from 2.0.0-M1 before 2.0.0-M4. Users are recommended to upgrade…

    Apache Software Foundation Apache Commons FileUpload tomcat9 tomcat9 Debian Ubuntu Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References