Skip to content
OpenAdvisories
High WID-SEC-2026-0694 2 CVEs

Red Hat Build of Debezium for Red Hat Application Foundations: Mehrere Schwachstellen ermöglichen Codeausführung

Published Mar 10, 2026 · Updated Sep 30, 2026 · Revision 8 · de-DE

Vendor: IBM Vendor: Red Hat Product: Enterprise Linux Product: JBoss Enterprise Application Platform Product: QRadar SIEM

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Build of Debezium for Red Hat Application Foundations ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.9
    CVE-2026-27727

    mchange-commons-java: Remote Code Execution via JNDI Reference Resolution

    mchange-commons-java, a library that provides Java utilities, includes code that mirrors early implementations of JNDI functionality, including support for remote `factoryClassLocation` values, by which code can be downloaded and invoked within a running appl…

    swaldman mchange-commons-java c3p0 com.mchange:mchange-commons-java Ubuntu Maven
  • High 8.9
    CVE-2026-27830

    c3p0 vulnerable to Remote Code Execution via unsafe deserialization of userOverridesAsString property

    c3p0, a JDBC Connection pooling library, is vulnerable to attack via maliciously crafted Java-serialized objects and `javax.naming.Reference` instances. Several c3p0 `ConnectionPoolDataSource` implementations have a property called `userOverridesAsString` whi…

    swaldman c3p0 c3p0 com.mchange:c3p0 Debian Ubuntu Maven

Revision history

  1. #8

    Neue Updates von Red Hat aufgenommen

  2. #7

    Neue Updates von Red Hat aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Neue Updates von Red Hat aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von Red Hat aufgenommen

  8. #1

    Initiale Fassung

References