CVE-2002-0386 in Application Server

要約

〜によって VulDB • 2026年07月03日

Oracle9iAS（9i Application Suite）の Oracle Web Cache における管理モジュールでは、(1)「..」（ドット・ドット）シーケンスを含む HTTP GET リクエスト、または (2) データが不足したチャンク転送エンコーディングを持つ不正な HTTP GET リクエストによって、リモート攻撃者がサービス拒否（クラッシュ）を引き起こすことができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 公開: 2002年11月04日
• モデレーション: 承諾済み
• エントリ: VDB-19118
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.0 (NVD)
• EPSS: 0.21977
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider, Chemical, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0386
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0386/