CVE-2026-8609
CVE-2026-8609 · Pre-authentication denial of service via the OAuth login route
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An unauthenticated attacker can repeatedly call Grafana's OAuth login route with unique values, causing unbounded memory growth that can eventually exhaust memory and crash the Grafana instance (denial of service).
CVSS 5.3 · Moyenne · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: applications
Produits et versions concernés
grafana
- Versions du logiciel
- ≥ 11.6.0, ≤ 11.6.14: Concernée (semver)
- ≥ 12.2.0, ≤ 12.2.8: Concernée (semver)
- ≥ 12.3.0, ≤ 12.3.6: Concernée (semver)
- ≥ 12.4.0, ≤ 12.4.3: Concernée (semver)
- ≥ 13.0.0, ≤ 13.0.1: Concernée (semver)
Aucun correctif publié