Skip to content
OpenAdvisories
Medium WID-SEC-2026-4060 1 CVE

Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

Published Oct 20, 2026 · Updated Oct 20, 2026 · de-DE

Vendor: Oracle Product: NoSQL Database Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

Product

NoSQL ist eine nicht relationale, skalierbare Datenbank von Oracle.

Vulnerabilities 1

  • High 7.5
    CVE-2026-42587

    Netty: HttpContentDecompressor maxAllocation bypass via Content-Encoding: br/zstd/snappy enables decompression bomb DoS

    Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, HttpContentDecompressor accepts a maxAllocation parameter to limit decompression buffer size and prevent decompression bomb attacks. This limit is c…

    netty io.netty netty netty-codec-http Debian Wolfi Maven

Revision history

  1. #1

    Initiale Fassung

References