Wysoka

Micrometer gRPC server instrumentation DoS

Ujawniono: 09.06.2026
Aktualizacja: 11.10.2026 13:20

In Micrometer, it is possible for a user to provide specially crafted gRPC requests that may cause a denial-of-service (DoS) condition.

Affected versions: Micrometer 1.16.0 through 1.16.5; 1.15.0 through 1.15.11.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	io.micrometer:micrometer-core	>= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12	1.16.6, 1.15.12

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-400, CWE-770
Platforma: Java / Kotlin (Maven)
Paczka: io.micrometer:micrometer-core
Ujawniono: 09.06.2026
Aktualizacja: 11.10.2026 13:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-w737-wx49-qj23 - CC BY 4.0

Historia podatności: io.micrometer:micrometer-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 06.2026 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 2

Ujawnienia w latach

2026: 2

09.06.2026

Micrometer gRPC server instrumentation DoS ten wpis

Wysoka · 7.5 CVE-2026-40983 >= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12 1.16.6, 1.15.12
09.06.2026

Micrometer HTTP server instrumentations DoS

Wysoka · 7.5 CVE-2026-40984 >= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12, >= 1.14.0, <= 1.14.14, >= 1.10.0, <= 1.13.15, <= 1.9.17 1.16.6, 1.15.12

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację