Retrospectiva del 2026-06-08, elaborada el 27 de octubre de 2026. La fecha corresponde a la jornada analizada; abajo figuran las fechas de publicación y revisión de las fuentes.
Qué cambia este aviso en su entorno
El punto de partida es CERTFR-2026-AVI-0702, publicado el 2026-06-08. Su alcance incluye Micrometer Core, Jetty11 et Jetty12, Micrometer, Micrometer Jetty11 et Jetty12. Las consecuencias indicadas son denegación de servicio. Corresponden al alcance del aviso; no se atribuyen todas ellas a cada producto o CVE.
Este caso reúne 5 entradas de versiones; número de identificadores CVE: 2. Siga la corrección por componente: una actualización global satisfactoria no demuestra que Micrometer Core, Jetty11 et Jetty12 y Micrometer Jetty11 et Jetty12 recibieran su corrección respectiva.
Productos y versiones que revisar
- Referencia
- CERTFR-2026-AVI-0702
- Primera publicación de la fuente
- 2026-06-08
- Última revisión disponible para esta jornada
- 2026-06-08
- Componentes citados
- Micrometer Core, Jetty11 et Jetty12, Micrometer, Micrometer Jetty11 et Jetty12
- Identificadores CVE
- CVE-2026-40984, CVE-2026-40983
| Componente | Condición publicada |
|---|---|
| Micrometer Core, Jetty11 et Jetty12 | 1.9.x : < 1.9.18 |
| Micrometer | 1.16.x : < 1.16.6 |
| Micrometer Jetty11 et Jetty12 | 1.13.x : < 1.13.19 |
| Micrometer | 1.15.x : < 1.15.12 |
| Micrometer Jetty11 et Jetty12 | 1.14.x : < 1.14.16 |
Para Micrometer Core, Jetty11 et Jetty12, la condición publicada es «1.9.x : < 1.9.18». Compare la versión realmente cargada con esa condición dentro de su propia rama. Corregir otra edición de Micrometer Core, Jetty11 et Jetty12 no permite cerrar este caso.
Mecanismo y requisitos
La denegación de servicio puede interrumpir un componente sin demostrar robo de datos. Evalúe dependencias, recuperación y límites de recursos; pruebe la conmutación sin generar tráfico hostil en producción.
Para CERTFR-2026-AVI-0702 no hay una ficha CVE primaria con fecha adecuada que permita precisar los requisitos. La autenticación, la interacción del usuario y la explotación activa no quedan establecidas aquí; no se deducen de Micrometer Core, Jetty11 et Jetty12 ni del tipo de riesgo.
Elegir la intervención adecuada
- Localice instancias de Micrometer Core, Jetty11 et Jetty12, versiones activas y responsables. Registre la condición 1.9.x : < 1.9.18 junto con CERTFR-2026-AVI-0702.
- Compare la rama instalada con las notas del proveedor de Micrometer Core, Jetty11 et Jetty12. Prepare el paquete de esa rama y una prueba del servicio dependiente, conservando el estado anterior.
- Después de modificar Micrometer Core, Jetty11 et Jetty12, capture de nuevo la versión cargada y compruebe el recorrido indicado. Cada excepción necesita responsable, reducción de exposición y caducidad.
Verificar la corrección en un flujo real
Escenario de validación para adaptar a Micrometer Core, Jetty11 et Jetty12: Para Micrometer Core, Jetty11 et Jetty12, registre la versión cargada por el proceso o núcleo activo y reinicie según las instrucciones de mantenimiento. Compruebe un flujo dependiente y busque copias integradas en imágenes o ejecutables distribuidos. Es una propuesta defensiva, no una afirmación de pruebas realizadas sobre sistemas de terceros.
Límite de CERTFR-2026-AVI-0702: este análisis no sustituye los requisitos del proveedor ni la investigación de sus registros. Solo se reproducen versiones documentadas; no se inventan fechas de ataques ni víctimas.
Preguntas específicas del caso
¿Qué condición debe comprobarse para Micrometer Core, Jetty11 et Jetty12?
CERTFR-2026-AVI-0702 indica: Micrometer Core, Jetty11 et Jetty12 — 1.9.x : < 1.9.18. Compruebe edición y versión activa; no extienda el límite a ramas ausentes del aviso.
¿Por qué no usar una sola corrección para Micrometer Core, Jetty11 et Jetty12 y Micrometer Jetty11 et Jetty12?
CERTFR-2026-AVI-0702 distingue estos componentes dentro de 5 entradas. Relacione cada rama con su documentación de actualización y su propia prueba funcional.
¿Qué falta para evaluar la exposición de Micrometer Core, Jetty11 et Jetty12?
Para Micrometer Core, Jetty11 et Jetty12, determine versión efectiva, ruta de acceso y permisos del proceso. Las fuentes de CERTFR-2026-AVI-0702 no permiten confirmar todos los requisitos ni una explotación activa.
Fuentes y lecturas relacionadas
- CERT-FR · CERTFR-2026-AVI-0702
- Proveedor y correcciones · spring.io
- Proveedor y correcciones · spring.io
Guía práctica : Priorizar vulnerabilidades y verificar su remediación
Profundizar en la decisión de este caso
- Cloud Gateway, Cloud Sleuth: preparar la continuidad del servicio
- CPython: preparar la continuidad del servicio
Inventario completo del aviso original
La tabla del artículo puede ser un extracto. Estas listas contienen todas las entradas de sistemas afectados y CVE de la revisión indicada. No inventarían sus activos ni asignan cada CVE a cada producto.
Fuente oficial · CERTFR-2026-AVI-0702
Revisión del aviso : · Verificado el :
Sistemas afectados · 5
Se conserva el texto original francés para evitar traducciones ambiguas de las condiciones de versión.
- Micrometer Core, Jetty11 et Jetty12 versions 1.9.x antérieures à 1.9.18
- Micrometer versions 1.16.x antérieures à 1.16.6
- Micrometer Jetty11 et Jetty12 versions 1.13.x antérieures à 1.13.19
- Micrometer versions 1.15.x antérieures à 1.15.12
- Micrometer Jetty11 et Jetty12 versions 1.14.x antérieures à 1.14.16