CVE-2017-5638 in WebLogic Server
सारांश
द्वारा VulDB • 01/07/2026
Apache Struts 2 के 2.3.x (2.3.32 से पहले) और 2.5.x (2.5.10.1 से पहले) संस्करणों में मौजूद Jakarta Multipart parser में फ़ाइल अपलोड प्रयासों के दौरान त्रुटि हैंडलिंग और एरर-मैसेज जनरेशन गलत है, जिससे रिमोट अटेकर एक क्राफ्टेड Content-Type, Content-Disposition, या Content-Length HTTP हेडर के माध्यम से मनमाने आदेशों को निष्पादित कर सकते हैं। यह मार्च 2017 में वाइल्ड में एक्सप्लॉइट किया गया था, जब एक Content-Type हेडर में #cmd= स्ट्रिंग शामिल थी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.