Release grafana-10.2.6-28.el10_2.8 ALSA-2026:89751
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 1/5
- Thời gian dự kiến
- Dưới một giờ
- Mức phù hợp với người mới
- 62/100
Hướng nghiên cứu
Bắt đầu với các bản dựng gói Grafana 10.2.6 bị ảnh hưởng được liệt kê và xem xét các CVE được tham chiếu để xác nhận chi tiết bản cập nhật bảo mật. Kiểm tra quy trình cập nhật bản phát hành của repository và đảm bảo issue ghi lại các phiên bản gói cùng các bản sửa lỗi đã liệt kê; công việc hoàn tất khi bản cập nhật được ghi lại và áp dụng cho tất cả kiến trúc bị ảnh hưởng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
grafana security update
Severity: Important
Description
Grafana is an open source, feature rich metrics dashboard and graph editor for Graphite, InfluxDB & OpenTSDB.
Security Fix(es):
- net/http: golang: golang: Denial of Service via crafted HTTP Range headers (CVE-2026-78667)
- crypto/tls: golang: crypto/tls: Denial of Service via multiple ECH outer extension references (CVE-2026-97031)
- net/http: net/http/internal/http2: golang.org/x/net/http2: net/http: Denial of Service via excessive HTTP/2 SETTINGS frames (CVE-2026-78669)
- crypto/x509: golang: crypto/x509: Man-in-the-middle attacks via untrusted intermediate certificates (CVE-2026-111943)
For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Affected packages:
grafana-10.2.6-28.el10_2.8.x86_64
grafana-selinux-10.2.6-28.el10_2.8.x86_64
grafana-10.2.6-28.el10_2.8.s390x
grafana-selinux-10.2.6-28.el10_2.8.s390x
grafana-10.2.6-28.el10_2.8.ppc64le
grafana-selinux-10.2.6-28.el10_2.8.ppc64le
grafana-10.2.6-28.el10_2.8.aarch64
grafana-selinux-10.2.6-28.el10_2.8.aarch64
grafana-10.2.6-28.el10_2.8.x86_64_v2
grafana-selinux-10.2.6-28.el10_2.8.x86_64_v2
- Ngôn ngữ chính
- Không có dữ liệu ngôn ngữ
- Star
- 2
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Không có Dockerfile hay tệp Docker Compose
- Không có mẫu pull request
- Đọc hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của AlmaLinux/updates
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 60/100
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
-
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 20/100
Tất cả issue của AlmaLinux/updates
Issue tương tự
-
0.kind: enhancement 9.needs: package (update)
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 63/100
Maintainer thường phản hồi trong vòng 1 ngày
-
bug raised-by:desk
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
medici-finance/assay#4784 · 3 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày
-
chore v2
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
modelcontextprotocol/servers#5339 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
bug status:Needs Triage
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100
jupyterlab/jupyterlab#20308 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
Crosstalk-Solutions/project-nomad#1508 ·
Maintainer thường phản hồi trong vòng 1 ngày