Medium WID-SEC-2026-4057 1 CVE

Oracle SQL Developer: Schwachstelle gefährdet Verfügbarkeit

Published Oct 20, 2026 · Updated Oct 20, 2026 · de-DE

Vendor: Oracle Product: SQL Developer Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle SQL Developer ausnutzen, um die Verfügbarkeit zu gefährden.

Product

Oracle SQL Developer ist eine Entwicklungsumgebung für SQL und PL/SQL, sowie ein Verwaltungswerkzeug für Datenbanken.

Vulnerabilities 1

Medium 6.8

CVE-2025-4949

XXE vulnerability in Eclipse JGit

In Eclipse JGit versions 7.2.0.202503040940-r and older, the ManifestParser class used by the repo command and the AmazonS3 class used to implement the experimental amazons3 git transport protocol allowing to store git pack files in an Amazon S3 bucket, are v…

Eclipse JGit Eclipse JGit thingsboard-tb-node thingsboard-tb-mqtt-transport Debian Ubuntu Wolfi Maven

May 21, 2025

Revision history

2026-10-20 #1
Initiale Fassung

References

Oracle Critical Patch Update Advisory - October 2026 - Appendix Oracle SQL Developer vom 2026-10-20
https://www.oracle.com/security-alerts/cpuoct2026.html#AppendixSQLD