Release grafana-10.2.6-28.el10_2.8 ALSA-2026:89751
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 1/5
- Tempo stimato
- Meno di un'ora
- Idoneità per principianti
- 62/100
Direzione di ricerca
Inizia con le build dei pacchetti interessati di Grafana 10.2.6 elencate e consulta i CVE citati per confermare i dettagli dell’aggiornamento di sicurezza. Esamina il processo di aggiornamento delle release del repository e assicurati che l’issue riporti le versioni dei pacchetti e le correzioni indicate; l’attività è completata quando l’aggiornamento è documentato e considerato per tutte le architetture interessate.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
grafana security update
Severity: Important
Description
Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB.
Security Fix(es):
- net/http: golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667)
- crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references (CVE-2026-97031)
- net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: Denial of Service via excessive HTTP/2 SETTINGS frames (CVE-2026-78669)
- crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates (CVE-2026-111943)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
grafana-10.2.6-28.el10_2.8.x86_64
grafana-selinux-10.2.6-28.el10_2.8.x86_64
grafana-10.2.6-28.el10_2.8.s390x
grafana-selinux-10.2.6-28.el10_2.8.s390x
grafana-10.2.6-28.el10_2.8.ppc64le
grafana-selinux-10.2.6-28.el10_2.8.ppc64le
grafana-10.2.6-28.el10_2.8.aarch64
grafana-selinux-10.2.6-28.el10_2.8.aarch64
grafana-10.2.6-28.el10_2.8.x86_64_v2
grafana-selinux-10.2.6-28.el10_2.8.x86_64_v2
- Lingua principale
- Nessun dato sulla lingua
- Stelle
- 2
- Fork
- 0
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Preparare l'ambiente
- Nessun Dockerfile né file Docker Compose
- Nessun modello di pull request
- Leggi la guida per i contributori
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di AlmaLinux/updates
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 85/100
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 60/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 62/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 15/100
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 25/100
Tutte le issue di AlmaLinux/updates
Issue simili
-
out-of-date
Difficoltà 2/5 1-3 ore Idoneità per principianti 67/100
CachyOS/CachyOS-PKGBUILDS#2060 ·
I maintainer di solito rispondono entro 1 giorno
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 65/100
helm/chart-releaser#675 ·
I maintainer di solito rispondono entro 1 giorno
-
maintenance
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
korthout/backport-action#776 ·
I maintainer di solito rispondono entro 1 giorno
-
0.kind: enhancement 9.needs: package (update)
Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100
NixOS/nixpkgs#580667 · 1 reazione ·
I maintainer di solito rispondono entro 1 giorno
-
claude-task release-notes
Difficoltà 2/5 1-3 ore Idoneità per principianti 72/100
paqu-io/form0-core#128 · 2 commenti ·
I maintainer di solito rispondono entro 1 giorno