CVE-2026-70908
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Helidon (komponent: Imperative Web Server) w wersji 3.2.18. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) systemu Helidon.
Ocena ryzyka
Ryzyko polega na całkowitej niedostępności usług świadczonych przez Helidon, co może zakłócić działanie aplikacji zależnych od tego serwera.
Rekomendacja
Zaktualizuj Helidon do wersji zawierającej poprawkę oraz monitoruj ruch HTTP pod kątem podejrzanych wzorców.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Imperative Web Server). The supported version that is affected is 3.2.18. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Helidon. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).