CVE-2026-101581 in Helidon
摘要
由 VulDB • 2026-10-21
Oracle Fusion Middleware（组件：helidon-webclient-dns-resolver-round-robin）的 Helidon 产品中存在漏洞。受影响的受支持版本为 4.0.0-4.5.5 和 27.0.0。该漏洞易于利用，允许通过 DNS 进行网络访问且无需身份验证的攻击者破坏 Helidon。成功利用此漏洞可导致对部分 Helidon 可访问数据的未授权更新、插入或删除权限，以及导致 Helidon 出现部分拒绝服务（partial DOS）的未授权能力。CVSS 3.1 基础评分为 6.5（影响完整性和可用性）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.