CVE-2006-1352 in WebLogic Server

الملخص

بحسب VulDB • 09/06/2026

تسمح BEA WebLogic Server وWebLogic Express الإصدار 8.1 SP4 وما قبله، والإصدار 7.0 SP6 وما قبله، وWebLogic Server الإصدار 6.1 SP7 وما قبله، للمهاجمين عن بُعد التسبب في حجب الخدمة (استنفاد الذاكرة) عبر وثائق XML مُصاغة بشكل غير قياسي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/03/2006
• إفشاء: 21/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29297
• CPE: جاهز
• CWE: CWE-789 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01757
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1352
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1352/