ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-42154

Red Hat File Integrity OperatorRed Hat OpenShift LightspeedRed Hat Ceph Storage 5Red Hat Ceph Storage 6Red Hat Ceph Storage 7Red Hat Ceph Storage 8

Prometheus: remote read endpoint allows denial of service via crafted snappy payload

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Prometheus is an open-source monitoring system and time series database. Prior to versions 3.5.3 and 3.11.3, the remote read endpoint (/api/v1/read) does not validate the declared decoded length in a snappy-compressed request body before allocating memory. An unauthenticated attacker can send a small payload that causes a huge heap allocation per request. Under concurrent load this can exhaust available memory and crash the Prometheus process. This issue has been patched in versions 3.5.3 and 3.11.3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat File Integrity Operator همه CVEProject cvelistV5 (CNA)
Red Hat File Integrity Operator همه CVEProject cvelistV5 (CNA)
Red Hat File Integrity Operator همه CVEProject cvelistV5 (CNA)
Red Hat File Integrity Operator همه CVEProject cvelistV5 (CNA)
Red Hat File Integrity Operator همه CVEProject cvelistV5 (CNA)
Red Hat OpenShift Lightspeed همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 5 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 6 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 6 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 7 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 8 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 8 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Ceph Storage 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift Container Platform 4 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift GitOps همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift GitOps همه CVEProject cvelistV5 (CNA)
prometheus prometheus < 3.5.3 CVEProject cvelistV5 (CNA)
prometheus prometheus >= 3.6.0, < 3.11.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۱۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۹
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۱٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-400
    Uncontrolled Resource Consumption
  • CWE-789
    Memory Allocation with Excessive Size Value
  • CWE-770
    Allocation of Resources Without Limits or Throttling