CVE-2026-73901 in Helidon
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Helidon الخاص بـ Oracle Fusion Middleware (المكون: الخادم الويب الإلزامي - Imperative Web Server). النسخة المدعومة المتأثرة هي 4.5.1. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Helidon. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الحصول على صلاحيات تعديل أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Helidon، وكذلك الوصول للقراءة بشكل غير مصرّح به لمجموعة فرعية من بيانات Helidon المتاحة. درجة CVSS 3.1 الأساسية هي 4.8 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.