12.2.1.4.0远程主机上安装的 WebLogic Server 版本受到 2026 年 7 月 CPU 公告中提及的漏洞的影响。

  - Apache Log4j Core 的 XmlLayout 在 及之前 2.25.3版本中，无法审查 XML 1.0 规范禁止的字符，从而在日志消息或 MDC 值包含此类字符时生成无效的 XML 输出。Apache Log4j 是 Oracle WebLogic 服务器捆绑的第三方组件。
    (CVE-2026-34480)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle WebLogic Server Apache Log4j（2026 年 7 月 CPU）（12.2.1.4.0）

medium Nessus 插件 ID 329168

版本 1.1