CVE-2006-1352 in WebLogic Server

Résumé

par VulDB • 17/06/2026

BEA WebLogic Server et WebLogic Express versions 8.1 SP4 et antérieures, 7.0 SP6 et antérieures, ainsi que BEA WebLogic Server version 6.1 SP7 et antérieures permettent aux attaquants distants de provoquer un déni de service (épuisement de la mémoire) via des documents XML non canoniques fabriqués à cet effet.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/03/2006
• Divulgation: 21/03/2006
• Modérer: accepté
• Entrée: VDB-29297
• CPE: prêt
• CWE: CWE-789 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01757
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1352
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1352/