Vyřešeny zranitelnosti v produktech Spring

Bezpečnostní aktualizace řeší dvě nové zranitelnosti s vysokou závažností v knihovně Micrometer pro Spring. Podle zdroje jde o knihovnu pro sběr metrik, kterou využívá stejnojmenný open-source framework pro Javu.

Číst originál na CSIRT Itálie (ACN) → originál: Risolte vulnerabilità in prodotti Spring

CZ · EN/orig

Spring IT

tg: zranitelnost

CVE v události 2

CVE	hodnocení	KEV	EPSS
CVE-2026-40983	7.5 3.1 · redhat-SADP 7.5 3.1 · vmware	–	0.01
CVE-2026-40984	7.5 3.1 · redhat-SADP 7.5 3.1 · vmware	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0009 USD.