CVE-2026-73930

Oracle Fusion Middleware ürününün Helidon bileşeninde (bileşen: Imperative Web Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 3.0.0-3.2.19 ve 4.0.0-4.5.2'dir. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Helidon'u ele geçirmesine olanak tanır. Güvenlik açığı Helidon'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Helidon tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra Helidon tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Helidon'da kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L).