「Helidon」の脆弱性 CVE-2026-73930

CVE ID	CVE-2026-73930
対象製品	Helidon (Oracle Corporation)
影響バージョン	4.5.3 (affected)
CVSS	9.9 / 10 (緊急) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L
公開日	2026年8月18日
更新日	2026年8月18日

CVE ID

CVE-2026-73930

対象製品

Helidon (Oracle Corporation)

影響バージョン

4.5.3 (affected)

CVSS

9.9 / 10 (緊急)

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L

公開日

2026年8月18日

更新日

2026年8月18日

どんな危険があるか

Oracle Helidonの製品、特にImperative Web Serverコンポーネントに存在する脆弱性 (CVE-2026-73930) が悪用されると、認証されていない攻撃者がHTTP経由でネットワークアクセスし、Helidonを侵害する可能性があります。この攻撃により、機密データに対する不正な作成、削除、変更が可能になり、データの一部が読み取られたり、部分的なサービス拒否 (DoS) 状態が発生したりする恐れがあります。本脆弱性はHelidonだけでなく、他の関連製品にも重大な影響を及ぼす可能性があります。

今すぐやること

Oracle Helidonのバージョン4.5.3を使用している場合、この脆弱性の影響を受けます。システム管理者は、速やかにOracleが公開しているセキュリティアドバイザリを確認し、必要なパッチを適用してください。詳細な対策情報については、Oracleのセキュリティアラートページ (https://www.oracle.com/security-alerts/cspuaug2026.html) を参照し、推奨される手順に従って対応を進めてください。

本ページの情報は公開時点 (2026年8月19日) のものです。最新情報は上記の出典を確認してください。

本ページは CVE Program のデータを含みます。CVE および関連するロゴは MITRE Corporation の商標です。CVE レコードは CVE Terms of Use に基づき再構成・掲載しています。

脆弱性データの一部は採番機関 (CNA) 「oracle」のアドバイザリを出典としています。データは db.gcve.eu (CIRCL / GCVE) 経由で取得しました。