CVE-2026-28375
CVE-2026-28375 · Grafana Testdata datasource can issue unbounded memory allocations
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A testdata data-source can be used to trigger out-of-memory crashes in Grafana.
CVSS 6.5 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system · applications
Затронутые продукты и версии
grafana
- Версии
- ≥ 8.1.0, < 11.6.14: Затронуто (semver)
- ≥ 12.0.0, < 12.1.10: Затронуто (semver)
- ≥ 12.2.0, < 12.2.8: Затронуто (semver)
- ≥ 12.3.0, < 12.3.6: Затронуто (semver)
- ≥ 12.4.0, < 12.4.2: Затронуто (semver)
Обновитесь до 11.6.14; Обновитесь до 12.1.10; Обновитесь до 12.2.8; Обновитесь до 12.3.6; Обновитесь до 12.4.2
grafana Ubuntu:16.04:LTS
- Версии
- 2.6.0+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления