CVE-2005-2092 in WebLogic Server

Tóm tắt

Bởi VulDB • 05/07/2026

BEA Systems WebLogic 8.1 SP1 cho phép các kẻ tấn công từ xa đầu độc bộ nhớ đệm web (web cache), vượt qua bảo vệ của tường lửa ứng dụng web và thực hiện các cuộc tấn công XSS thông qua một yêu cầu HTTP có cả tiêu đề "Transfer-Encoding: chunked" và tiêu đề Content-Length, khiến WebLogic xử lý và chuyển tiếp phần thân của yêu cầu không chính xác theo cách mà máy chủ nhận sẽ xử lý nó như một yêu cầu HTTP riêng biệt, còn được gọi là "HTTP Request Smuggling".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/06/2005
• Tiết lộ: 05/07/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-25652
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01515
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2092
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2092/