Към съдържанието
Търсене

CVE-2026-40983: Spring Micrometer, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Micrometer, it is possible for a user to provide specially crafted gRPC requests that may cause a denial-of-service (DoS) condition. Affected versions: Micrometer 1.16.0 through 1.16.5; 1.15.0 through 1.15.11.

Засегнати продукти

  • Spring Micrometer: 1.16.0 преди 1.16.5.1; 1.15.0 преди 1.15.11.1
  • Red Hat: още 20 продукта, добавени от Red Hat

    Red Hat AMQ Broker 7.14.1, Red Hat Build of Apache Camel 4.18 for Quarkus 3.33, Red Hat build of Keycloak 26.6, Red Hat build of Keycloak 26.6.5, Red Hat Data Grid 8.6.2, Streams for Apache Kafka 3.2.1, Red Hat OpenShift Dev Spaces 3.30, Red Hat AMQ Clients, Red Hat build of Apache Camel 4 for Quarkus 3, Red Hat build of Apache Camel for Spring Boot 4, Red Hat build of Apache Camel - HawtIO 4, Red Hat build of Apicurio Registry 3, Red Hat build of Debezium 3, Red Hat Build of Keycloak, Red Hat Fuse 7, Red Hat JBoss Enterprise Application Platform Expansion Pack, Red Hat OpenShift AI (RHOAI), Red Hat OpenShift Dev Spaces, Red Hat Satellite 6, streams for Apache Kafka 2

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Spring Micrometer

Първоизточници

CVE-2026-40983: Spring Micrometer, отказ на услуга | freedomonline.bg