Към съдържанието
Търсене

CVE-2026-59296: Spring Micrometer, инжекция

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Using untrusted, non-normalized input as-is for metrics data (such as metric names, tag keys, or tag values) is a dangerous antipattern that general-purpose instrumentation should never perform. Micrometer 1.17.0 Micrometer 1.16.0 - 1.16.6 Micrometer 1.15.0 - 1.15.12 Micrometer 1.14.0 - 1.14.16 Micrometer 1.9.18 and earlier

Засегнати продукти

  • Spring Micrometer: 1.17.0; 1.16.0 до 1.16.6; 1.15.0 до 1.15.12; 1.14.0 до 1.14.16; до 1.9.18

Вид слабост

История

  • 21 август 2026 Публикувано

Други уязвимости в Spring Micrometer

Първоизточници

CVE-2026-59296: Spring Micrometer, инжекция | freedomonline.bg