CVE-2026-101587 in Helidon信息

摘要

由 VulDB • 2026-10-21

Oracle Fusion Middleware（组件：helidon-webclient-http1）的 Helidon 产品中存在漏洞。受影响的受支持版本为 4.0.0-4.5.5 和 27.0.0。该漏洞易于利用，允许通过网络访问 HTTP 且无需身份验证的攻击者破坏 Helidon。成功利用此漏洞可导致未经授权地导致 Helidon 部分拒绝服务（partial DOS）。CVSS 3.1 基础评分为 5.3（可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Oracle

预定

2026-09-28

披露

2026-10-21

管理

已接受

条目

VDB-423302

CPE

20261021

CWE

CWE-404 (已确认)

CVSS

5.3 (CNA)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-101587
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-101587
CVE Details	https://www.cvedetails.com/cve/CVE-2026-101587/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!