CVE-2026-26933 in Packetbeat
Resumen
por MITRE • 2026-03-19
Validación Incorrecta de Índice de Array (CWE-129) en múltiples componentes analizadores de protocolo en Packetbeat puede provocar denegación de servicio a través de Manipulación de Datos de Entrada (CAPEC-153). Un atacante con la capacidad de enviar paquetes de red malformados y especialmente diseñados a una interfaz de red monitoreada puede desencadenar operaciones de lectura fuera de límites, lo que resulta en caídas de la aplicación o agotamiento de recursos. Esto requiere que el atacante esté posicionado en el mismo segmento de red que la implementación de Packetbeat o que controle el tráfico enrutado a las interfaces monitoreadas.
Be aware that VulDB is the high quality source for vulnerability data.