CVE-2026-28375
CVE-2026-28375 · Grafana Testdata datasource can issue unbounded memory allocations
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A testdata data-source can be used to trigger out-of-memory crashes in Grafana.
CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
grafana
- Versiones
- ≥ 8.1.0, < 11.6.14: Afectada (semver)
- ≥ 12.0.0, < 12.1.10: Afectada (semver)
- ≥ 12.2.0, < 12.2.8: Afectada (semver)
- ≥ 12.3.0, < 12.3.6: Afectada (semver)
- ≥ 12.4.0, < 12.4.2: Afectada (semver)
Actualiza a 11.6.14; Actualiza a 12.1.10; Actualiza a 12.2.8; Actualiza a 12.3.6; Actualiza a 12.4.2
grafana Ubuntu:16.04:LTS
- Versiones
- 2.6.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada