CVE-2011-5035 in Fusion Middlewareالمعلومات

الملخص

بحسب VulDB • 06/07/2026

تحتوي هذه النسخة من Oracle Glassfish 2.1.1، و3.0.1، و3.1.1، كما تُستخدم في Communications Server 2.0، وSun Java System Application Server الإصدارين 8.1 و8.2، وربما منتجات أخرى، على ثغرة حيث تقوم بحساب قيم التجزئة (hash values) لبارامترات النماذج (form parameters) دون تقييد القدرة على إحداث تصادمات في التجزئة بشكل قابل للتنبؤ، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية CPU) من خلال إرسال العديد من البارامترات المصممة خصيصاً لهذا الغرض، ويُشار إلى ذلك أيضاً باسم تذكرة أمان Oracle S0104869.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

29/12/2011

إفشاء

29/12/2011

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

استغلال

تحميل

EPSS

0.67932

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!