CVE-2022-40153 in WebLogic Server

Tóm tắt

Bởi VulDB • 29/05/2026

Những người sử dụng Xstream để tuần tự hóa dữ liệu XML có thể dễ bị tấn công từ chối dịch vụ (DoS). Nếu trình phân tích cú pháp đang xử lý dữ liệu đầu vào do người dùng cung cấp, kẻ tấn công có thể cung cấp nội dung khiến trình phân tích cú pháp bị sập do tràn ngăn xếp (stack overflow). Hiệu ứng này có thể hỗ trợ một cuộc tấn công từ chối dịch vụ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/09/2022
• Tiết lộ: 16/09/2022
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40153
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40153/