CVE-2026-73922

Oracle Fusion Middleware-in Helidon məhsulunda (komponent: Imperative Web Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 1.0.0-1.4.18 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Helidon sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya Helidon tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 9.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).