CVE-2026-71161
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon Oracle Fusion Middleware (komponent: Imperative Web Server) w wersji 3.2.18. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć HTTP, umożliwia częściowe odmówienie usługi (partial DoS). Wynik CVSS 5.3.
Ocena ryzyka
Atakujący może spowodować częściową niedostępność usługi, co może wpłynąć na dostępność aplikacji.
Rekomendacja
Zastosuj poprawki Oracle dla Helidon 3.2.18 lub zaktualizuj do nowszej wersji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 3.2.18. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Helidon. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).