BIT-grafana-2025-1088

vendorUSosv

Very long unicode dashboard title or panel name can hang the frontend

Advisory ansehen veröffentlicht 2025-06-20Lizenz: per source

In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to Improper Input Validation vulnerability in Grafana. This issue affects Grafana: before 11.6.2 and is fixed in 11.6.2 and higher.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-1088US	—	0.47% (39th)	—	2025-06-18
In Grafana, an excessively long dashboard title or panel name will cause Chromium browsers to become unresponsive due to Improper Input Validation vulnerability in Grafana. This is…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://grafana.com/security/security-advisories/cve-2025-1088/WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-1088WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan