p PatchFirst

CVE-2026-95502

CVE-2026-95502 · Git Sync memory exhaustion via a malicious Git server

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A Git server that Grafana's Git Sync (provisioning) is configured to use can exhaust Grafana's memory by returning oversized or highly compressed responses (uncontrolled resource consumption). Exploitation requires an administrator to have configured Git Sync with that server.

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: applications

Betroffene Produkte und Versionen

  • nanogit

    Softwareversionen
    • ≥ 0, < 1.7.0: Betroffen (semver)

    Auf 1.7.0 aktualisieren

  • grafana

    Softwareversionen
    • ≥ 13.0.0, < 13.0.11: Betroffen (semver)
    • ≥ 13.1.0, < 13.1.8: Betroffen (semver)
    • ≥ 13.2.0, < 13.2.4: Betroffen (semver)

    Auf 13.0.11 aktualisieren; Auf 13.1.8 aktualisieren; Auf 13.2.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →