Summary
Ein lokaler Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Product
NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.
Vulnerabilities 1
-
Critical 10.0
Apache Parquet Java: Arbitrary code execution in the parquet-avro module when reading an Avro schema from a Parquet file metadata
Schema parsing in the parquet-avro module of Apache Parquet 1.15.0 and previous versions allows bad actors to execute arbitrary code Users are recommended to upgrade to version 1.15.1, which fixes the issue.
Revision history
-
#1
Initiale Fassung
References
-
Oracle Critical Patch Update Advisory - January 2026 - Appendix Oracle NoSQL Database vom 2026-01-20
https://www.oracle.com/security-alerts/cpujan2026.html#AppendixNSQL