CVE-2006-6697

Oracle Portal 10g et les versions antérieures sont vulnérables à une faille dans la page JSP du calendrier qui permet à des attaquants distants d'injecter des en-têtes HTTP malveillants. En envoyant des caractères spécifiques dans le paramètre `enc`, un attaquant peut fractionner la réponse du serveur pour inciter le navigateur d'un utilisateur à charger du contenu malveillant ou à contourner des contrôles de sécurité. Cette action peut être exécutée via le réseau sans aucune authentification ni interaction de l'utilisateur.