CVE-2026-59323

5.3 Moyenne

Publiée le 21/08/2026 à 12:16 · Modifiée le 16/10/2026 à 17:10 · En attente d'analyse NVD · Source : security@vmware.com

Description

An application using Micrometer Tracing with W3C baggage propagation in the Brave bridge is vulnerable to denial of service (DoS) due to unbounded object allocation when extracting incoming baggage headers. Micrometer Tracing 1.7.0 Micrometer Tracing 1.6.0 - 1.6.6 Micrometer Tracing 1.5.0 - 1.5.12 Micrometer Tracing 1.4.13 and earlier

Traduire en français

Produits concernés

Spring Micrometer Tracing

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@vmware.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-770

Références

https://spring.io/security/cve-2026-59323

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories