CVE-2026-59295

Orta

Açıklama

Micrometer ile enstrümante edilmiş bir istemci kullanan giden HTTP isteklerinin sınırsız bir bellek sızıntısı nedeniyle hizmet reddi (DoS) durumuna yol açması mümkündür. Micrometer 1.17.0 Micrometer 1.16.0 - 1.16.6 Micrometer 1.15.0 - 1.15.12 Micrometer 1.14.0 - 1.14.16 Micrometer 1.9.18 ve öncesi

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMicrometer
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Spring Micrometer1.17.0, 1.16.0 ≤ v ≤ 1.16.6, 1.15.0 ≤ v ≤ 1.15.12, 1.14.0 ≤ v ≤ 1.14.16, v ≤ 1.9.18—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-59295 · Micrometer · Dark Radar