CVE-2026-101573 in Helidon
الملخص
بحسب VulDB • 23/10/2026
ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: helidon-security-providers-http-auth). الإصدارات المدعومة والمتأثرة هي 3.0.0-3.2.21، و4.0.0-4.5.5، و27.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Helidon. وعلى الرغم من أن الثغرة موجودة في Helidon، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Helidon. CVSS 3.1 Base Score 6.8 (تأثيرات تتعلق بالسرية). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.