BDU:2026-09759

Опубликовано: 08 июн. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость java-библиотеки Micrometer фреймворка создания веб-приложений Spring Boot связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных HTTP-запросов

Вендор

Red Hat Inc.

Pivotal Software Inc.

Наименование ПО

Red Hat AMQ Broker

Red Hat Process Automation

Red Hat build of Quarkus

Red Hat Data Grid

Red Hat JBoss Enterprise Application Platform Expansion Pack

Red Hat build of OptaPlanner

Red Hat OpenShift Dev Spaces

Red Hat Build of Keycloak

Red Hat Fuse

Red Hat AMQ Clients

Red Hat build of Apache Camel

Streams for Apache Kafka

Red Hat build of Apicurio Registry

Red Hat build of Debezium

Red Hat build of Apache Camel for Quarkus

Red Hat build of Apache Camel for Spring Boot

Micrometer

Версия ПО

7 (Red Hat AMQ Broker)

7 (Red Hat Process Automation)

- (Red Hat build of Quarkus)

8 (Red Hat Data Grid)

- (Red Hat JBoss Enterprise Application Platform Expansion Pack)

8 (Red Hat build of OptaPlanner)

- (Red Hat OpenShift Dev Spaces)

- (Red Hat Build of Keycloak)

7 (Red Hat Fuse)

- (Red Hat AMQ Clients)

HawtIO 4 (Red Hat build of Apache Camel)

2 (Streams for Apache Kafka)

3 (Streams for Apache Kafka)

3 (Red Hat build of Apicurio Registry)

3 (Red Hat build of Debezium)

3 (Red Hat build of Apache Camel for Quarkus)

3.5.16 (Red Hat build of Apache Camel for Spring Boot)

от 1.16.0 до 1.16.6 (Micrometer)

от 1.15.0 до 1.15.12 (Micrometer)

от 1.14.0 до 1.14.16 (Micrometer)

от 1.13.0 до 1.13.19 (Micrometer)

от 1.9.0 до 1.9.18 (Micrometer)

3.33 (Red Hat build of Apache Camel for Quarkus)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Micrometer:

https://spring.io/security/cve-2026-40984

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-40984

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-40984
CVE

EPSS

Процентиль: 47%

0.00637

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-40984

CVSS3: 7.5

redhat

около 2 месяцев назад

In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition. Affected versions: micrometer-core 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18; 1.9.0 through 1.9.17. micrometer-jetty11 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18. micrometer-jetty12 1.16.0 through 1.16.5; 1.15.0 through 1.15.11; 1.14.0 through 1.14.15; 1.13.0 through 1.13.18.

CVE-2026-40984

CVSS3: 7.5

nvd

около 2 месяцев назад

GHSA-g3pr-3p32-fp23

CVSS3: 7.5

github

около 2 месяцев назад

EPSS

Процентиль: 47%

0.00637

Низкий

7.5 High

CVSS3

7.8 High

CVSS2