p PatchFirst

CVE-2026-95502

CVE-2026-95502 · Git Sync memory exhaustion via a malicious Git server

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Git server that Grafana's Git Sync (provisioning) is configured to use can exhaust Grafana's memory by returning oversized or highly compressed responses (uncontrolled resource consumption). Exploitation requires an administrator to have configured Git Sync with that server.

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: applications

Затронутые продукты и версии

  • nanogit

    Версии
    • ≥ 0, < 1.7.0: Затронуто (semver)

    Обновитесь до 1.7.0

  • grafana

    Версии
    • ≥ 13.0.0, < 13.0.11: Затронуто (semver)
    • ≥ 13.1.0, < 13.1.8: Затронуто (semver)
    • ≥ 13.2.0, < 13.2.4: Затронуто (semver)

    Обновитесь до 13.0.11; Обновитесь до 13.1.8; Обновитесь до 13.2.4

Первоисточники

Проверьте свой сервер →