CVE-2026-73874 in Helidon
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: الخادم الويب الإلزامي - Imperative Web Server). النسخة المدعومة والمتأثرة هي 4.5.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Helidon. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Helidon، وكذلك للوصول غير المصرح به للقراءة إلى مجموعة فرعية من بيانات Helidon المتاحة. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.