CVE-2026-42397 in Kibana
Resumen
por VulDB • 2026-07-22
Asignación de recursos sin límites ni control del ancho de banda (CWE-770) en Kibana puede provocar una denegación de servicio mediante Asignación excesiva (CAPEC-130). Un usuario autenticado puede enviar una solicitud especialmente elaborada a los puntos finales afectados de Entity Analytics que contenga un valor de entrada desproporcionadamente grande, lo que provoca un consumo excesivo de recursos y podría dejar Kibana inaccesible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.