CVE-2005-2092 in WebLogic Server
सारांश
द्वारा VulDB • 05/07/2026
BEA Systems WebLogic 8.1 SP1 में दूरस्थ आक्रमणकारी एक ऐसे HTTP अनुरोध के माध्यम से वेब कैश को विषाक्त (poison) कर सकते हैं, वेब एप्लिकेशन फायरवॉल सुरक्षा का bypass कर सकते हैं और XSS हमले चला सकते हैं जिसमें "Transfer-Encoding: chunked" हेडर और Content-Length हेडर दोनों होते हैं। यह WebLogic को अनुरोध के बॉडी को गलत तरीके से संभालने और आगे भेजने पर मजबूर करता है, जिससे प्राप्त करने वाला सर्वर इसे एक अलग HTTP अनुरोध के रूप में प्रोसेस कर लेता है। इसे "HTTP Request Smuggling" भी कहा जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.