CVE-2026-27880
CVE-2026-27880 · OpenFeature evaluation API reads input data with no bounds
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS 7.5 · Alta · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
grafana
- Versiones
- ≥ v12.1.0, < v12.1.10: Afectada (semver)
- ≥ v12.2.0, < v12.2.8: Afectada (semver)
- ≥ v12.3.0, < v12.3.6: Afectada (semver)
- ≥ v12.4.0, < v12.4.2: Afectada (semver)
Actualiza a v12.1.10; Actualiza a v12.2.8; Actualiza a v12.3.6; Actualiza a v12.4.2
grafana Ubuntu:16.04:LTS
- Versiones
- 2.6.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada