PT-2026-57205
CVE-2026-33382
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Grafana (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل العديد من نقاط نهاية واجهة برمجة التطبيقات (API)، وبعضها غير خاضع للمصادقة، في تقييد حجم نص الطلب قبل معالجته. وهذا يسمح للمهاجم بإرسال حمولات كبيرة للغاية تؤدي إلى تخصيص مساحة كبيرة من الذاكرة، مما قد يستنفد ذاكرة النظام ويؤدي إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين الشرعيين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾