PT-2026-92852

CVE-2026-83330

·

Publicado

2026-09-15

·

Atualizado

2026-09-16

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Oracle Fusion Middleware Helidon versões 4.0.0 a 4.5.4
Descrição Uma falha no componente WebSocket permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Isso pode levar a um travamento ou a falhas repetitivas, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos.
Recomendações Atualize o Oracle Fusion Middleware Helidon para uma versão posterior à 4.5.4.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2026-83330
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com