RHSA-2026:3816 — Red Hati turvateatis: grafana-pcp turvauuendus
Allikas kirjeldab kolme seotud haavatavust Go komponentides. Spetsiaalselt koostatud HTTP-päring võib põhjustada liigset mälukasutust ja teenusetõkestuse (DoS). Spetsiaalselt koostatud sertifikaat võib samuti põhjustada liigset ressursikasutust ja DoS-i. TLS-i seansi jätkamise korral võib sertifikaadi väljastaja sätete muutumine põhjustada sertifikaadi valideerimise möödahiilimise ning teatud tingimustel autentimise möödahiilimise.
CERT24