Unauthenticated DoS: avatar cache leaks goroutines when /avatar/:hash requests time out
Every uncached /avatar/:hash request spawns a goroutine that refreshes the Gravatar image. If the refresh sits in the 10-slot worker queue longer than three seconds, the handler times out and stops listening for the result, so that goroutine blocks forever trying to send on an unbuffered channel. Sustained traffic with random hashes keeps tripping this timeout, so goroutine count grows linearly, eventually exhausting memory and causing Grafana to crash on some systems.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
11.6.9
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.0.8
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.1.5
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
11.6.9
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.0.8
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.1.5
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.2.3
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.2.3
Indisponível
Nenhuma listada
grafana/grafana-enterprise
Fornecedor
Grafana
Produto
grafana/grafana-enterprise
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana-enterprise · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
3.0.0
affected
semver
12.3.1
Indisponível
Nenhuma listada
grafana/grafana
Fornecedor
Grafana
Produto
grafana/grafana
Plataformas
Desconhecido
Status padrão
unaffected
grafana/grafana · Fatos de produtos e versões por escopo