CVE-2026-27880
CVE-2026-27880 · OpenFeature evaluation API reads input data with no bounds
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS 7.5 · Élevée · EPSS 0,8% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ v12.1.0, < v12.1.10: Concernée (semver)
- ≥ v12.2.0, < v12.2.8: Concernée (semver)
- ≥ v12.3.0, < v12.3.6: Concernée (semver)
- ≥ v12.4.0, < v12.4.2: Concernée (semver)
Mettez à jour vers v12.1.10; Mettez à jour vers v12.2.8; Mettez à jour vers v12.3.6; Mettez à jour vers v12.4.2
grafana Ubuntu:16.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié