| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| github.com/grafana/grafana | ≥ 12.0.0≥ 12.3.0≥ 12.4.0≥ 13.0.0≥ 2.0.0-beta1≥ 2.0.0-beta1+incompatible< 1.9.2-0.20260616075434-82ef13993059mọi phiên bản | 1.9.2-0.20260616075434-82ef13993059 |
| grafana | ≥ 12.2.0, ≤ 12.2.8≥ 12.3.0, ≤ 12.3.6≥ 12.4.0, ≤ 12.4.3≥ 13.0.0, ≤ 13.0.1≤ 11.6.14 |
The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí