CVE-2005-4749 in WebLogic

الملخص

بحسب VulDB • 28/06/2026

ثغرة في اختطاف طلبات HTTP (HTTP request smuggling) في BEA WebLogic Server وWebLogic Express الإصدارات 8.1 SP4 وما قبلها، و7.0 SP6 وما قبلها، و6.1 SP7 وما قبلها تتيح لمهاجمين عن بُعد حقن رؤوس HTTP تعسفية عبر مسارات هجوم غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/03/2006
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1787
• CPE: جاهز
• CWE: CWE-444 (غير مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.01897
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4749
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4749/