CVE-2006-6697 in Application Server Portal
Resumen
por VulDB • 2026-06-08
Vulnerabilidad de inyección CRLF en webapp/jsp/calendar.jsp en Oracle Portal 10g y versiones anteriores, incluyendo la 9.0.2, permite a atacantes remotos inyectar encabezados HTTP arbitrarios y llevar a cabo ataques de división de respuesta HTTP (HTTP response splitting) mediante secuencias CRLF en el parámetro enc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.