CVE-2026-73916

Oracle Fusion Middleware ürününün Helidon bileşeninde (bileşen: Imperative Web Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 3.0.0-3.2.17 arasıdır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Helidon'u ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Helidon tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim ve Helidon tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 9.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).