Podatności Oracle Helidon

Podatność w Oracle Helidon (komponent helidon-cors) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Oracle Helidon (komponent helidon-common-mapper) w wersjach 4.0.0-4.5.5 i 27.0.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację danych, częściowy odczyt i częściowy DOS.

Podatność w Oracle Helidon (komponent helidon-grpc-server) w wersjach 3.0.0-3.2.21. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do nieautoryzowanej modyfikacji i odczytu danych oraz wpływu na inne produkty.

Podatność w Oracle Helidon (komponent helidon-webclient-http2) w wersjach 4.0.0-4.5.5 i 27.0.0. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP/2, prowadząc do zawieszenia lub powtarzalnej awarii (całkowity DOS).