Summary
Ein lokaler Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Cassandra ist ein einfaches, verteiltes Datenbankverwaltungssystem für sehr große strukturierte Datenbanken.
Vulnerabilities 1
-
Medium 5.5
Denial of Service attack on windows app using Netty
Netty is an asynchronous event-driven network application framework for rapid development of maintainable high performance protocol servers & clients. An unsafe reading of environment file could potentially cause a denial of service in Netty. When loaded on a…
Revision history
-
#3
Neue Updates von IBM aufgenommen
-
#2
Neue Updates von IBM aufgenommen
-
#1
Initiale Fassung
References
-
Apache Mailing List vom 2026-01-28
https://lists.apache.org/thread/b4qp5c7tqry6o3mdlg4gtk9szw1nlcf4
-
Cassandra issue vom 2026-01-28
https://issues.apache.org/jira/browse/CASSANDRA-20152?page=com.atlassian.jira.plugin.system.issuetabpanels%3Aall-tabpanel
-
Commit Auf GitHub vom 2026-01-28
https://github.com/apache/cassandra/commit/ec3b425c38d92d20d77d3a87c782ed9c072e1cd9
-
PoC vom 2026-01-28
https://github.com/netty/netty/security/advisories/GHSA-xq3w-v528-46rv
-
IBM Security Bulletin 7270885 vom 2026-04-27
https://www.ibm.com/support/pages/node/7270885
-
IBM Security Bulletin 7287209 vom 2026-09-11
https://www.ibm.com/support/pages/node/7287209