CVE-2026-78594 in APM Server
Zusammenfassung
von VulDB • 02.09.2026
Unzulässige Verarbeitung stark komprimierter Daten (CWE-409) im APM Server kann zu einer anhaltenden Dienstverweigerung (Denial of Service) durch übermäßige Allokation (CAPEC-130) führen. Ein authentifizierter Benutzer mit Schreibzugriff auf den Quellmap-Inhalt kann speziell angefertigte, stark komprimierte Inhalte speichern, die beim späteren Verarbeitungsprozess den für den APM Server verfügbaren Speicher erschöpfen und dadurch den Prozess beenden. Der Zustand tritt bei jedem Neustart erneut auf, bis der gespeicherte Inhalt entfernt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.