CVE-2006-1352 in WebLogic Server

Zusammenfassung

von VulDB • 17.06.2026

BEA WebLogic Server und WebLogic Express in den Versionen 8.1 SP4 und früher, 7.0 SP6 und früher sowie BEA WebLogic Server 6.1 SP7 und früher ermöglichen es entfernten Angreifern, einen Denial-of-Service-Angriff (Speichererschöpfung) durch manipulierte, nicht kanonisierte XML-Dokumente herbeizuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 21.03.2006
• Veröffentlichung: 21.03.2006
• Moderieren: akzeptiert
• Eintrag: VDB-29297
• CPE: bereit
• CWE: CWE-789 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01757
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1352
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1352/