CVE-2026-27880
CVE-2026-27880 · OpenFeature evaluation API reads input data with no bounds
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS 7.5 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
grafana
- Softwareversionen
- ≥ v12.1.0, < v12.1.10: Betroffen (semver)
- ≥ v12.2.0, < v12.2.8: Betroffen (semver)
- ≥ v12.3.0, < v12.3.6: Betroffen (semver)
- ≥ v12.4.0, < v12.4.2: Betroffen (semver)
Auf v12.1.10 aktualisieren; Auf v12.2.8 aktualisieren; Auf v12.3.6 aktualisieren; Auf v12.4.2 aktualisieren
grafana Ubuntu:16.04:LTS
- Softwareversionen
- 2.6.0+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht