NCSC-2026-0254 [1.00] [M/H] Schwachstellen behoben in Oracle Database Produkten

Teaser aus der Quelle

Oracle hat 158 Schwachstellen in verschiedenen Produkten wie Oracle Database Server, APEX und Autonomous Health Framework behoben. Von diesen sind 91 Schwachstellen von Drittanbieterprodukten, die bereits früher aktualisiert wurden, oder betreffen nicht ausnutzbare Bereiche der Produkte. Sechs kritische Schwachstellen erhielten eine CVSS-Bewertung von 9 und höher. Eine Schwachheit in Eclipse Jetty's HTTP/1.1 Parser ermöglicht HTTP Request Smuggling, was zu Cache Poisoning oder Session Hijacking führen kann. Die Compress::Raw::Zlib Module in Perl-Versionen sind aufgrund einer veralteten zlib Bibliothek anfällig (CVE-2026-3381 und CVE-2026-27171), relevant für Red Hat Enterprise Linux und OpenShift Container Platform Umgebungen. Apache Kafka Versionen 4.1.0 und 4.1.1 haben eine Schwachheit i

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.