PT-2026-47643
CVE-2026-40984
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات micrometer-core من 1.16.0 إلى 1.16.5
إصدارات micrometer-core من 1.15.0 إلى 1.15.11
إصدارات micrometer-core من 1.14.0 إلى 1.14.15
إصدارات micrometer-core من 1.13.0 إلى 1.13.18
إصدارات micrometer-core من 1.9.0 إلى 1.9.17
إصدارات micrometer-jetty11 من 1.16.0 إلى 1.16.5
إصدارات micrometer-jetty11 من 1.15.0 إلى 1.15.11
إصدارات micrometer-jetty11 من 1.14.0 إلى 1.14.15
إصدارات micrometer-jetty11 من 1.13.0 إلى 1.13.18
إصدارات micrometer-jetty12 من 1.16.0 إلى 1.16.5
إصدارات micrometer-jetty12 من 1.15.0 إلى 1.15.11
إصدارات micrometer-jetty12 من 1.14.0 إلى 1.14.15
إصدارات micrometer-jetty12 من 1.13.0 إلى 1.13.18
الوصف
تحتوي أدوات قياس خادم HTTP في Micrometer على ثغرة تتمثل في استهلاك غير خاضع للرقابة للموارد. يمكن لمهاجم غير مصدق إرسال طلبات HTTP مصممة خصيصًا عن بُعد، والتي عند معالجتها بواسطة أداة القياس، قد تؤدي إلى حالة رفض الخدمة (DoS). تؤثر هذه المشكلة على التوافر دون أن تؤثر على كشف البيانات أو سلامتها.
التوصيات
تحديث إصدارات micrometer-core من 1.16.0 إلى 1.16.5 إلى الإصدار 1.16.6
تحديث إصدارات micrometer-core من 1.15.0 إلى 1.15.11 إلى الإصدار 1.15.12
قم بتحديث إصدارات micrometer-core من 1.14.0 إلى 1.14.15 إلى الإصدار 1.14.16
قم بتحديث إصدارات micrometer-core من 1.13.0 إلى 1.13.18 إلى الإصدار 1.13.19
تحديث إصدارات micrometer-core من 1.9.0 إلى 1.9.17 إلى الإصدار 1.9.18
تحديث إصدارات micrometer-jetty11 من 1.16.0 إلى 1.16.5 إلى الإصدار 1.16.6
تحديث إصدارات micrometer-jetty11 من
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾