RHSA-2023:5864 — уведомление Red Hat о безопасности: обновление безопасности Grafana

Уязвимость при обработке мультиплексированных потоков HTTP/2 позволяет клиенту вызвать отказ в обслуживании за счёт потребления ресурсов сервера. Red Hat оценила уязвимость как важную; согласно источнику, Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) объявило её активно эксплуатируемой.