p PatchFirst

RLSA-2025:3344

RLSA-2025:3344 · Important: grafana security update

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB. Security Fix(es): * golang-jwt/jwt: jwt-go allows excessive memory allocation during header parsing (CVE-2025-30204) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.5 · Alta · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · applications

Productos y versiones afectados

  • grafana Rocky Linux:9

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0:10.2.6-9.el9_5

    Actualiza a 0:10.2.6-9.el9_5

Fuentes originales

Comprueba tu servidor →