Описание
A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive amount of memory, resulting in an out-of-memory crash. This could allow an authenticated user to trigger a denial of service against the Tempo service.
Ссылки
- Broken Link
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
Дефекты
Связанные уязвимости
A TraceQL query in Grafana Tempo with a large exemplars hint value can cause the Tempo instance to allocate an excessive amount of memory, resulting in an out-of-memory crash. This could allow an authenticated user to trigger a denial of service against the Tempo service.
Уязвимость языка запросов TraceQL программного обеспечения для хранения и анализа распределенных трассировок Grafana Tempo, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
6.5 Medium
CVSS3