BEA WebLogic Server 7.0至Service Pack 5版本中的集群cookie解析代码试图联系cookie所指定的任何主机或端口(即便其不在集群内),远程攻击者可以通过修改过的cookie来发起拒绝服务攻击(集群减速)。