CVE-2026-70716

Oracle Fusion Middleware-in Helidon məhsulunda (komponent: Imperative Web Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 3.0.0-3.2.17 və 4.0.0-4.4.1-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Helidon sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Helidon tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişlə onların yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 5.9-dur (Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).