Alta

Micrometer gRPC server instrumentation DoS

Publicada: 09.06.2026
Actualizado: 11.10.2026 13:20

In Micrometer, it is possible for a user to provide specially crafted gRPC requests that may cause a denial-of-service (DoS) condition.

Affected versions: Micrometer 1.16.0 through 1.16.5; 1.15.0 through 1.15.11.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	io.micrometer:micrometer-core	>= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12	1.16.6, 1.15.12

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE): CWE-400, CWE-770
Plataforma: Java / Kotlin (Maven)
Paquete: io.micrometer:micrometer-core
Publicada: 09.06.2026
Actualizado: 11.10.2026 13:20

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-w737-wx49-qj23 - CC BY 4.0

Historial de vulnerabilidades: io.micrometer:micrometer-core

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 06.2026 06.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 2

Divulgaciones por año

2026: 2

09.06.2026

Micrometer gRPC server instrumentation DoS esta entrada

Alta · 7.5 CVE-2026-40983 >= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12 1.16.6, 1.15.12
09.06.2026

Micrometer HTTP server instrumentations DoS

Alta · 7.5 CVE-2026-40984 >= 1.16.0, < 1.16.6, >= 1.15.0, < 1.15.12, >= 1.14.0, <= 1.14.14, >= 1.10.0, <= 1.13.15, <= 1.9.17 1.16.6, 1.15.12

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación