CVE-2026-40984
Açıklama
Micrometer'da, bir kullanıcının özel olarak hazırlanmış HTTP istekleri sağlaması mümkündür ve bu istekler hizmet reddi (DoS) durumuna neden olabilir. Etkilenen sürümler: micrometer-core 1.16.0 ile 1.16.5 arası; 1.15.0 ile 1.15.11 arası; 1.14.0 ile 1.14.15 arası; 1.13.0 ile 1.13.18 arası; 1.9.0 ile 1.9.17 arası. micrometer-jetty11 1.16.0 ile 1.16.5 arası; 1.15.0 ile 1.15.11 arası; 1.14.0 ile 1.14.15 arası; 1.13.0 ile 1.13.18 arası. micrometer-jetty12 1.16.0 ile 1.16.5 arası; 1.15.0 ile 1.15.11 arası; 1.14.0 ile 1.14.15 arası; 1.13.0 ile 1.13.18 arası.
Nasıl düzeltilir
- io.micrometer:micrometer-core1.16.6, 1.15.12 ya da sonraki bir sürüm
- io.micrometer:micrometer-jetty121.16.6, 1.15.12 ya da sonraki bir sürüm
- io.micrometer:micrometer-jetty111.16.6, 1.15.12 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:50849
- access.redhat.com/errata/RHSA-2026:66545
- access.redhat.com/errata/RHSA-2026:66488
- access.redhat.com/errata/RHSA-2026:36839
- access.redhat.com/errata/RHSA-2026:41951
- access.redhat.com/errata/RHSA-2026:62260
- access.redhat.com/errata/RHSA-2026:37390
- access.redhat.com/errata/RHSA-2026:50848
- access.redhat.com/errata/RHSA-2026:54435
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| io.micrometer:micrometer-coreMaven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, 1.10.0 ≤ v ≤ 1.13.15, v ≤ 1.9.17 | 1.16.6, 1.15.12 |
| io.micrometer:micrometer-jetty12Maven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, v ≤ 1.13.15 | 1.16.6, 1.15.12 |
| io.micrometer:micrometer-jetty11Maven | 1.16.0 ≤ v < 1.16.6, 1.15.0 ≤ v < 1.15.12, 1.14.0 ≤ v ≤ 1.14.14, v ≤ 1.13.15 | 1.16.6, 1.15.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.