CVE-2026-71162

Oracle Fusion Middleware ürünündeki Helidon'da (bileşen: Imperative Web Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 3.0.0-3.2.17'dir. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Helidon'u ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Helidon tarafından erişilebilen tüm verilere tam erişime ve ayrıca Helidon tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimine yol açabilir. CVSS 3.1 Temel Puanı 6.5 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).