CVE-2026-60530 in HTTP Server
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle HTTP Server التابع لـ Oracle Fusion Middleware (المكون: mod_http2.so). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها خادم HTTP الخاص بـ Oracle، بالسيطرة على خادم HTTP الخاص بـ Oracle. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على خادم HTTP الخاص بـ Oracle. درجة CVSS 3.1 الأساسية هي 7.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.