CVE-2026-101575 in Helidon
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Helidon التابع لـ Oracle Fusion Middleware (المكون: LRA). الإصدارات المدعومة المتأثرة هي 4.0.0-4.5.5. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Helidon. وعلى الرغم من أن الثغرة موجودة في Helidon، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Helidon، وكذلك الوصول غير المصرح به للقراءة إلى مجموعة فرعية من بيانات Helidon المتاحة والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Helidon. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.