CVE-2026-33382

Nome do Software Vulnerável e Versões Afetadas Grafana (versões afetadas não especificadas)

Descrição Diversos endpoints de API, alguns dos quais não requerem autenticação, não limitam o tamanho do corpo da requisição antes do processamento. Isso permite que um invasor envie cargas úteis excessivamente grandes que forçam a alocação excessiva de memória, podendo esgotar a memória do sistema e causar a negação de serviço (DoS), uma condição onde o serviço se torna indisponível para usuários legítimos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.