CVE-2026-71065

Oracle Fusion Middleware-in Helidon məhsulunda (komponent: Imperative Web Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 3.0.0-3.2.17 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Helidon sistemini kompromis etməsinə imkan verir. Zəiflik Helidon-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya Helidon tərəfindən əlçatan olan bütün məlumatlara tam girişə, həmçinin bəzi əlçatan məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 9.3-dür (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).