CVE-2026-83276 in Helidon
Zusammenfassung
von VulDB • 17.09.2026
Schwachstelle im Helidon-Produkt von Oracle Fusion Middleware (Komponente: helidon-webclient-http2). Betroffene unterstützte Versionen sind 4.0.0 bis 4.5.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP/2, Helidon zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass Helidon unautorisiert zum Hängen gebracht oder häufig wiederholbar abstürzt (vollständiger DOS). CVSS 3.1 Basis-Score 7.5 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.