Yüksek CVSS 7.5
CVE-2026-21728: Tempo: denetimsiz kaynak tüketimi
Açıklama (NVD)
Tempo queries with large limits can cause large memory allocations which can impact the availability of the service, depending on its deployment strategy. Mitigation can be done by setting max_result_limit in the search config, e.g. to 262144 (2^18). Alternatively, automatically restart the service.
Özet bilgiler
- Ürün
- Grafana Tempo
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS
- %0,64 (yüzdelik 51)
- CWE
- CWE-400
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| grafana-tempo | 1.3.0 | — | 2.8.4 |
| grafana-tempo | 2.9.0 | — | 2.9.2 |
| grafana-tempo | 2.10.0 | — | 2.10.2 |