CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server 代理插件 通过 URI 规范化不一致绕过访问控制 针对 CVE-2026-21962（访问控制不当，CVSS 10.0）在 Oracle HTTP Server / 用于 Apache HTTP Server 的 Oracle WebLogic Server 代理插件中的独立复现利用与分析。 状态：已验证 ，针对前端为 WebLogic Server 12.2.1.4 的在线 OHS 12.2.1.4.0 和 14.1.2.0.0 环境。 1. 摘要 前端（OHS +...