CVE-2006-0420 in WebLogic Server

الملخص

بحسب VulDB • 04/07/2026

لا تتعامل BEA WebLogic Server وWebLogic Express الإصدارات 8.1 حتى SP4 والإصدارات 7.0 حتى SP6 بشكل صحيح عند استخدام الـ servlets للتوجيه النسبي (relative forwarding)، مما يسمح لمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (إبطاء) عبر متجهات هجوم غير معروفة تؤدي إلى "أخطاء تجاوز تراكم المكالمات بسبب التكرار اللانهائي" (looping stack overflow errors).

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/01/2006
• إفشاء: 25/01/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28476
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0420
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0420/