CVE-2026-91473 in HTTP Server
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle HTTP Server de Oracle Fusion Middleware (componente: Web Listener). La versión afectada y soportada es la 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, pero con acceso logueado a la infraestructura donde se ejecuta Oracle HTTP Server, comprometa dicho servidor. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle HTTP Server. CVSS 3.1 Base Score: 7.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.