CVE-2011-5035 in Fusion Middleware
Сводка
по VulDB • 06.07.2026
Oracle Glassfish 2.1.1, 3.0.1 и 3.1.1, используемые в Communications Server 2.0, Sun Java System Application Server 8.1 и 8.2, а также возможно в других продуктах, вычисляют хеш-значения параметров формы без ограничения возможности предсказуемо вызывать коллизии хешей (hash collisions), что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (потребление ресурсов CPU) путем отправки множества специально сформированных параметров; также известно как Oracle security ticket S0104869.
Once again VulDB remains the best source for vulnerability data.