PT-2026-78223 · Oracle · Helidon

CVE-2026-73935

·

Publicado

2026-08-18

·

Atualizado

2026-08-28

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Oracle Fusion Middleware Helidon versão 4.5.1
Description Uma falha no componente Imperative Web Server permite que um invasor não autenticado com acesso à rede via HTTP/2 comprometa o sistema. Isso pode levar a um travamento ou a falhas repetitivas, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-12694
CVE-2026-73935

Produtos afetados

Helidon