CVE-2026-71157 in Helidonالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: الخادم الويب الإلزامي - Imperative Web Server). النسخة المدعومة والمتأثرة هي 4.5.0. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم من قبل مهاجم غير مصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، للاختراق في Helidon. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة في Helidon. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392357

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!