CVE-2026-73907

Yüksək

Təsvir

Oracle Fusion Middleware məhsulunun Helidon komponentində (komponent: Imperative Web Server) zəiflik. Təsirlənən dəstəklənən versiyalar 3.0.0-3.2.17-dir. Asanlıqla istismar oluna bilən zəiflik HTTP vasitəsilə şəbəkə çıxışı olan autentifikasiyadan keçməmiş hücumçuya Helidon-u kompromis etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara icazəsiz çıxış və ya Helidon üçün əlçatan olan bütün məlumatlara tam çıxış mümkün ola bilər. CVSS 3.1 Baza Balı 7.5 (Məxfilik təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Oracle Helidon

Dərc18 avq 2026

İlk görülmə18 avq 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti

Necə düzəltmək olar

İstehsalçı bildirişləri

oracle.com/security-alerts/cspuaug2026.html

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oracle helidon	3.2.18	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.