Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6xff-cpcq-vpw2

Опубликовано: 19 июн. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive amount of memory, resulting in an out-of-memory crash. This could allow an authenticated user to trigger a denial of service against the Tempo service.

A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive amount of memory, resulting in an out-of-memory crash. This could allow an authenticated user to trigger a denial of service against the Tempo service.

EPSS

Процентиль: 34%
0.00411
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 6.5
nvd
около 1 месяца назад

A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive amount of memory, resulting in an out-of-memory crash. This could allow an authenticated user to trigger a denial of service against the Tempo service.

CVSS3: 6.5
redos
около 1 месяца назад

Уязвимость tempo

CVSS3: 6.5
fstec
4 месяца назад

Уязвимость языка запросов TraceQL программного обеспечения для хранения и анализа распределенных трассировок Grafana Tempo, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 34%
0.00411
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-400