CVE-2026-40984
Təsvir
Micrometer-də istifadəçinin xüsusi hazırlanmış HTTP sorğuları göndərməsi nəticəsində xidmətdən imtina (DoS) vəziyyəti yarana bilər. Təsirə məruz qalan versiyalar: micrometer-core 1.16.0-dan 1.16.5-ə qədər; 1.15.0-dan 1.15.11-ə qədər; 1.14.0-dan 1.14.15-ə qədər; 1.13.0-dan 1.13.18-ə qədər; 1.9.0-dan 1.9.17-yə qədər. micrometer-jetty11 1.16.0-dan 1.16.5-ə qədər; 1.15.0-dan 1.15.11-ə qədər; 1.14.0-dan 1.14.15-ə qədər; 1.13.0-dan 1.13.18-ə qədər. micrometer-jetty12 1.16.0-dan 1.16.5-ə qədər; 1.15.0-dan 1.15.11-ə qədər; 1.14.0-dan 1.14.15-ə qədər; 1.13.0-dan 1.13.18-ə qədər.
Necə düzəltmək olar
- io.micrometer:micrometer-core1.16.6, 1.15.12 və ya daha yeni versiya
- io.micrometer:micrometer-jetty121.16.6, 1.15.12 və ya daha yeni versiya
- io.micrometer:micrometer-jetty111.16.6, 1.15.12 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:50849
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:36839
- access.redhat.com/errata/RHSA-2026:41951
- access.redhat.com/errata/RHSA-2026:62260
- access.redhat.com/errata/RHSA-2026:37390
- access.redhat.com/errata/RHSA-2026:50848
- access.redhat.com/errata/RHSA-2026:54435
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.micrometer:micrometer-coreMaven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, 1.10.0 ≤ v ≤ 1.13.15, v ≤ 1.9.17 | 1.16.6, 1.15.12 |
| io.micrometer:micrometer-jetty12Maven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, v ≤ 1.13.15 | 1.16.6, 1.15.12 |
| io.micrometer:micrometer-jetty11Maven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, v ≤ 1.13.15 | 1.16.6, 1.15.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.