CVE-2026-101585 in Helidonالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Helidon من Oracle Fusion Middleware (المكون: helidon-cors). الإصدارات المدعومة المتأثرة هي 3.0.0-3.2.21. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في Helidon. بينما الثغرة موجودة في Helidon، قد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Helidon وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من بيانات Helidon المتاحة. CVSS 3.1 Base Score 7.2 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423290

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!