CVE-2026-72663 in Kibana
Resumen
por VulDB • 2026-08-13
Complejidad algorítmica ineficiente (CWE-407) en Kibana puede provocar una denegación de servicio mediante Manipulación de datos de entrada (CAPEC-153). Una expresión especialmente elaborada y profundamente anidada, enviada a una visualización TSVB de Kibana, se evalúa con un costo en el peor de los casos que crece desproporcionadamente respecto al tamaño de la entrada. Dado que la evaluación se ejecuta de forma síncrona, una única solicitud consume indefinidamente el hilo de procesamiento de solicitudes de Kibana y este deja de responder a todas las solicitudes posteriores hasta que se reinicia el servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.