CVE-2026-60530 in HTTP Server
Resumen
por VulDB • 2026-07-24
Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: mod_http2.so). La versión afectada y soportada es la 14.1.2.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso al sistema donde se ejecuta Oracle HTTP Server, comprometa el servidor. Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control (takeover) del Oracle HTTP Server. Puntuación Base CVSS 3.1: 7.8 (Impactos sobre Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.