p PatchFirst

CVE-2025-1088

CVE-2025-1088 · Very long unicode dashboard title or panel name can hang the frontend

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to Improper Input Validation vulnerability in Grafana. This issue affects Grafana: before 11.6.2 and is fixed in 11.6.2 and higher.

CVSS 2.7 · Низкий · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • grafana

    Версии
    • ≥ 0, < 11.6.2: Затронуто (semver)

    Обновитесь до 11.6.2

  • grafana Ubuntu:16.04:LTS

    Версии
    • 2.6.0+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →