CVE-2026-42154

Nome do Software Vulnerável e Versões Afetadas Prometheus versões anteriores a 3.5.3 Prometheus versões anteriores a 3.11.3

Descrição O Prometheus é um sistema de monitoramento de código aberto e um banco de dados de séries temporais. O endpoint de leitura remota "/api/v1/read" não valida o comprimento decodificado declarado em um corpo de requisição compactado com snappy antes de alocar memória. Um invasor não autenticado pode enviar um payload pequeno que causa uma grande alocação de heap por requisição, o que pode esgotar a memória disponível e travar o processo do Prometheus sob carga concorrente.

Recomendações Atualizar para a versão 3.5.3. Atualizar para a versão 3.11.3.