CVE-2026-27880
CVE-2026-27880 · OpenFeature evaluation API reads input data with no bounds
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS 7.5 · Высокий · EPSS 0,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ v12.1.0, < v12.1.10: Затронуто (semver)
- ≥ v12.2.0, < v12.2.8: Затронуто (semver)
- ≥ v12.3.0, < v12.3.6: Затронуто (semver)
- ≥ v12.4.0, < v12.4.2: Затронуто (semver)
Обновитесь до v12.1.10; Обновитесь до v12.2.8; Обновитесь до v12.3.6; Обновитесь до v12.4.2
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления