Описание
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 12.1.0 (исключая)Версия от 12.1.10 (включая) до 12.2.0 (исключая)Версия от 12.2.8 (включая) до 12.3.0 (исключая)Версия от 12.3.6 (включая) до 12.4.0 (исключая)
Одно из
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
cpe:2.3:a:grafana:grafana:*:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00772
Низкий
7.5 High
CVSS3
Дефекты
CWE-787
CWE-125
CWE-770
Связанные уязвимости
CVSS3: 7.5
ubuntu
6 месяцев назад
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS3: 7.5
redhat
6 месяцев назад
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
CVSS3: 7.5
debian
6 месяцев назад
The OpenFeature feature toggle evaluation endpoint reads unbounded val ...
CVSS3: 7.5
github
6 месяцев назад
The OpenFeature feature toggle evaluation endpoint reads unbounded values into memory, which can cause out-of-memory crashes.
EPSS
Процентиль: 54%
0.00772
Низкий
7.5 High
CVSS3
Дефекты
CWE-787
CWE-125
CWE-770