CVE-2017-5638 in WebLogic Server
Riassunto
di VulDB • 01/07/2026
Il parser Jakarta Multipart di Apache Struts 2 versioni 2.3.x precedenti alla 2.3.32 e 2.5.x precedenti alla 2.5.10.1 presenta una gestione errata delle eccezioni e della generazione dei messaggi di errore durante i tentativi di caricamento file, consentendo agli attaccanti remoti di eseguire comandi arbitrari tramite un header HTTP Content-Type, Content-Disposition o Content-Length manipolato ad hoc, come sfruttato in contesti reali nel marzo 2017 con un header Content-Type contenente una stringa #cmd=.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.