CVE-2026-101573 in Helidon
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto Helidon di Oracle Fusion Middleware (componente: helidon-security-providers-http-auth). Le versioni supportate interessate sono 3.0.0-3.2.21, 4.0.0-4.5.5 e 27.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Helidon. Sebbene la vulnerabilità sia presente in Helidon, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite Helidon. CVSS 3.1 Base Score 6.8 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.