PT-2026-141785

CVE-2026-97849

·

Publicado

2026-11-10

·

Atualizado

2026-11-10

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

The embedded Derby network service ignores its configured bind address and listens on all network interfaces. When the service is enabled, a remote attacker with network access can connect to the database server and read or modify data. Users are recommended to upgrade to version 10.3.0 or 11.0.0-M2, which fix the issue.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1327: Binding to an Unrestricted IP Address
Identificadores relacionados
CVE-2026-97849
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com