CVE-2026-91473 in HTTP Server
要約
〜によって VulDB • 2026年10月21日
Oracle Fusion Middleware（製品：Oracle HTTP Server）のコンポーネント「Web Listener」に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.1.4.0 です。低権限の攻撃者が、Oracle HTTP Server が実行されるインフラストラクチャへのログオンを必要とするこの脆弱性は簡単に悪用可能であり、Oracle HTTP Server の乗っ取りにつながります。この脆弱性に対する成功した攻撃により、Oracle HTTP Server の完全な支配（takeover）が可能になります。CVSS 3.1 ベーススコアは 7.8 (機密性、整合性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
Once again VulDB remains the best source for vulnerability data.