CVE-2026-40984
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność w Micrometer umożliwia zdalną odmowę usługi (DoS) poprzez specjalnie spreparowane żądania HTTP. Dotyczy wielu wersji micrometer-core, micrometer-jetty11 i micrometer-jetty12.
Ocena ryzyka
Atakujący może zdalnie przeciążyć aplikację korzystającą z Micrometer, powodując niedostępność usługi.
Rekomendacja
Zaktualizuj Micrometer do wersji 1.16.6, 1.15.12, 1.14.16, 1.13.19 lub 1.9.18 (w zależności od używanej gałęzi).
Inne podatności w Micrometer
Zobacz wszystkie- CVE-2026-59295Średnie
Wychodzące żądania HTTP przy użyciu klienta instrumentowanego przez Micrometer mogą powodować warunek DoS z powodu nieograniczonego wycieku pamięci. Podatne wersje to Micrometer 1.17.0, 1.16.0-1.16.6, 1.15.0-1.15.12, 1.14.0-1.14.16 oraz 1.9.18 i wcześniejsze.
- CVE-2026-59296Średnie
Używanie niezaufanych, nieznormalizowanych danych jako danych metryk (takich jak nazwy metryk, klucze tagów lub wartości tagów) jest niebezpiecznym antywzorcem, którego ogólna instrumentacja nie powinna nigdy wykonywać. Podatność dotyczy biblioteki Micrometer w wersjach 1.17.0, 1.16.0-1.16.6, 1.15.0-1.15.12, 1.14.0-1.14.16 oraz 1.9.18 i wcześniejszych.
- CVE-2026-40983Wysokie
W Micrometer istnieje możliwość, że użytkownik wyśle specjalnie spreparowane żądania gRPC, które mogą spowodować warunek odmowy usługi (DoS). Podatne są wersje 1.16.0 do 1.16.5 oraz 1.15.0 do 1.15.11.
Oryginalny opis (angielski, źródło NVD)
In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition. Affected versions: micrometer-core 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18; 1.9.0 through 1.9.17. micrometer-jetty11 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18. micrometer-jetty12 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18.