CVE-2026-73929

Oracle Fusion Middleware-in Helidon məhsulunda (komponent: Imperative Web Server) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 4.0.0-4.5.2-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Helidon sistemini kompromis etməsinə imkan verir. Zəiflik Helidon-da olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı, Helidon tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, habelə məlumatların bir hissəsinə icazəsiz oxuma girişinə və Helidon-un qismən xidmətdən imtinasına (qismən DOS) səbəb olmağa imkan verə bilər. CVSS 3.1 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L).