WID-SEC-2026-2432 — Oracle Spatial Studio: Schwachstelle gefährdet Integrität

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Spatial Studio ausnutzen, um die Integrität zu gefährden.

Product

Oracle Spatial Studio ist ein Self-Service-Tool zur Visualisierung und Analyse von Geodaten auf der Grundlage der Oracle Spatial-Datenbanktechnologie.

Vulnerabilities 1

Medium 6.3

CVE-2026-34481

Apache Log4j JSON Template Layout: Improper serialization of non-finite floating-point values in JsonTemplateLayout

Apache Log4j's JsonTemplateLayout https://logging.apache.org/log4j/2.x/manual/json-template-layout.html , in versions up to and including 2.25.3, produces invalid JSON output when log events contain non-finite floating-point values (NaN, Infinity, or -Infinit…

Apache Software Foundation Apache Log4j JSON Template Layout spark-4.0-scala-2.13 spark-4.1-scala-2.13 Debian Ubuntu Wolfi Maven

Apr 10, 2026

Revision history

2026-07-21 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - July 2026 - Appendix Oracle Spatial Studio vom 2026-07-21
https://www.oracle.com/security-alerts/cpujul2026.html#AppendixSPS