CVE-2026-73937 in Helidon
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Helidon-Produkt von Oracle Fusion Middleware (Komponente: Imperative Web Server). Die betroffene unterstützte Version ist 4.5.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP/2, Helidon zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass ein Angreifer unbefugt einen Hänger oder häufig wiederholbare Abstürze (vollständiger DOS) von Helidon verursachen kann sowie unbefugten Lesezugriff auf eine Teilmenge der für Helidon zugänglichen Daten erlangen kann. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.