CVE-2026-83280 in Helidon
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle im Helidon-Produkt von Oracle Fusion Middleware (Komponente: helidon-webserver-http2). Betroffene, unterstützte Versionen sind 4.0.0 bis 4.5.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP/2, Helidon zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass Helidon unautorisiert zum Hängen gebracht oder häufig wiederholbar abstürzt (vollständiger Denial of Service). CVSS 3.1 Basis-Score: 7,5 (Auswirkungen auf die Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.