ROS-20261105-80-0033

Опубликовано: 05 нояб. 2026

Источник: redos

Описание

Уязвимость alloy

Наименование уязвимого пакета

alloy alloy-docs

Пакет обновления

alloy-0:1.19.2-1.red80.x86_64 alloy-0:1.19.2-1.red80.aarch64 alloy-docs-0:1.19.2-1.red80.noarch

Версия уязвимого пакета младше

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) alloy Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

05.11.2026

CVE-2026-84304

Идентификатор БДУ ФСТЭК России:

BDU:2026-14130

Описание уязвимости:

Уязвимость файла internal/transport/transport.go фреймворка для удаленного вызова процедур на языке программирования Go gRPC-Go связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.8 High

CVSS2