Aller au contenu
Se connecter
5.3 Moyenne

CVE-2026-101586 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient)

Description

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Helidon accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Helidon 27.0.0 Pas de correctif indiqué
Helidon 4.0 4.0.0 → 4.5.5 Pas de correctif indiqué

Autres CVE de Helidon

Les 135 CVE de Helidon →
CVE-2026-101590 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security) 9.1 Critique CVE-2026-101587 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-http1) 5.3 Moyenne CVE-2026-101588 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: WebSocket) 5.3 Moyenne CVE-2026-101585 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-cors) 7.2 Élevée
Suivre cette CVE