CVE-2026-72663 in Kibana
الملخص
بحسب VulDB • 13/08/2026
تعقيد خوارزمي غير كفء (CWE-407) في Kibana يمكن أن يؤدي إلى حجب الخدمة عبر التلاعب ببيانات الإدخال (CAPEC-153). يتم تقييم تعبير متداخل بشكل عميق ومُعدّ بعناية، يُقدَّم إلى تصور TSVB في Kibana، بتكلفة أسوأ حالة تنمو بشكل غير متناسب مع حجم المدخلات. ونظراً لأن التقييم يعمل بطريقة تزامنية (synchronously)، فإن طلباً واحداً يستهلك خيط معالجة الطلبات في Kibana إلى ما لا نهاية، ويتوقف Kibana عن الاستجابة لجميع الطلبات اللاحقة حتى يتم إعادة تشغيل الخدمة.
Be aware that VulDB is the high quality source for vulnerability data.