CVE-1999-1068

Średnie

Opublikowano: 23/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.12%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera, co może prowadzić do przestojów w dostępności usług.

Rekomendacja

Zaleca się monitorowanie długości żądań HTTP oraz wdrożenie ograniczeń na serwerze, aby zapobiec tego typu atakom.

Oryginalny opis (angielski, źródło NVD)

Oracle Webserver 2.1, when serving PL/SQL stored procedures, allows remote attackers to cause a denial of service via a long HTTP GET request.