Kritisk sårbarhet i Oracle HTTP och WebLogic Server Proxy Plug-in
Sårbarhet
Oracle
Kritisk sårbarhet i Oracle HTTP och WebLogic Server Proxy Plug-in
Oracle har publicerat information om en sårbarhet i Oracle HTTP Server och WebLogic Server Proxy Plug-in. Sårbarheten, CVE-2026-21962, är kritisk och har fått en CVSS-klassning på 10. [1]
Ett framgångsrikt utnyttjande innebär att en oautentiserad angripare kan fjärrexekvera skadlig kod. [2]
Påverkade produkter
Oracle HTTP Server 12.2.1.4.0
Oracle HTTP Server 14.1.1.0.0
Oracle HTTP Server 14.1.2.0.0
WebLogic Server Proxy Plug-in 12.2.1.4.0.
Rekommendationer
CERT-SE rekommenderar att snarast möjligt installera säkerhetsuppdateringarna i enlighet med leverantörens anvisningar. [1]
Källor
[1] https://www.oracle.com/security-alerts/cpujan2026.html#AppendixFMW
[2] https://feedly.com/cve/CVE-2026-21962