WID-SEC-2026-2433 — Oracle NoSQL Database: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Product

NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.

Vulnerabilities 1

High 7.3

CVE-2025-27821

HDFS native client: Out of bounds write in URI parser of native HDFS client

Out-of-bounds Write vulnerability in Apache Hadoop HDFS native client. This issue affects Apache Hadoop: from 3.2.0 before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.

Apache Software Foundation HDFS native client org.apache.hadoop:hadoop-hdfs-native-client Maven

Jan 26, 2026

Revision history

2026-07-21 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - July 2026 - Appendix Oracle NoSQL Database vom 2026-07-21
https://www.oracle.com/security-alerts/cpujul2026.html#AppendixNSQL