Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-400

CVE-2026-101587

Oracle Helidon HTTP/1 web istemcisinde kısmi hizmet dışı bırakma açığı

Oracle Corporation Helidon

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
7 gün
Kaydı açan
oracle

ÖzetTürkçe

Oracle Fusion Middleware ürünü Helidon'un helidon-webclient-http1 bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 4.0.0-4.5.5 ve 27.0.0'dır. Kolay istismar edilebilen bu açık, ağ üzerinden HTTP ile erişebilen kimlik doğrulaması yapılmamış bir saldırganın Helidon'u ele geçirmesine olanak tanır. Bu açığın başarılı şekilde istismar edilmesi, saldırganın Helidon'un kısmi hizmet dışı bırakılmasına (kısmi DOS) neden olabilecek yetkisiz bir yeteneğe sahip olmasıyla sonuçlanabilir. CVSS 3.1 Temel Puanı 5.3 (Erişilebilirlik etkisi). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-http1). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Helidon. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Helidon ≥ 4.0.0, ≤ 4.5.5 –
27.0.0 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.