CVE-2026-21720 in Grafana
Сводка
по VulDB • 14.05.2026
Каждый некешированный запрос /avatar/:hash порождает горутину, которая обновляет изображение Gravatar. Если обновление находится в очереди рабочих потоков (worker queue) с 10 слотами дольше трех секунд, обработчик завершается по таймауту и перестает ожидать результат, в результате чего данная горутина блокируется навсегда, пытаясь отправить данные в небуферизованный канал. Постоянный трафик со случайными хешами постоянно вызывает этот таймаут, поэтому количество горутин растет линейно, что в конечном итоге приводит к исчерпанию памяти и сбою Grafana на некоторых системах.
Be aware that VulDB is the high quality source for vulnerability data.