CVE-2026-95502

5.3 Moyenne

Publiée le 13/10/2026 à 20:17 · Modifiée le 16/10/2026 à 22:02 · En attente d'analyse NVD · Source : security@grafana.com

Description

A Git server that Grafana's Git Sync (provisioning) is configured to use can exhaust Grafana's memory by returning oversized or highly compressed responses (uncontrolled resource consumption). Exploitation requires an administrator to have configured Git Sync with that server.

Traduire en français

Produits concernés

Grafana Nanogit
Grafana OSS
Grafana Enterprise

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	security@grafana.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-409
CWE-770

Références

https://grafana.com/security/security-advisories/cve-2026-95502

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories