CVE-2026-73936

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Helidon w wersji 4.5.1 (komponent: Imperative Web Server) zawiera podatność łatwą do wykorzystania przez nieuwierzytelnionego atakującego przez HTTP. Atak może spowodować zawieszenie lub częste awarie (pełny DoS) Helidon. CVSS 7.5.

Ocena ryzyka

Atakujący może spowodować niedostępność usługi, co może prowadzić do przerwania działania aplikacji opartych na Helidon.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta lub zaktualizuj Helidon do wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 4.5.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Helidon. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).