RHSA-2023:5863 — рекомендация по безопасности Red Hat: обновление безопасности Grafana

Уязвимость в обработке мультиплексированных потоков HTTP/2 позволяет проводить атаку типа «отказ в обслуживании» за счёт потребления ресурсов сервера. Red Hat оценила уязвимость как важную; согласно источнику, Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) объявило, что уязвимость активно эксплуатируется.